Remediación y autoservicio

5 tareas · 38 min · Principiante

Detectar el riesgo es media tarea; la otra media es cerrarlo bien. Cuando una cuenta se ve comprometida hay quien puede recuperarla solo, quien necesita a un administrador y quien, mal cerrada, sigue abierta aunque la contraseña ya sea nueva. En la Cooperativa Bahía Dorada lees las reglas de remediación de su consola, el estado de siete cuentas, las sesiones que seguían abiertas y el registro de lo que hicieron los administradores. Todo es lectura de evidencia ficticia; no se cambia ninguna contraseña real.

0 de 5 · 0%

Objetivo de la sala

El autoservicio deja que la persona recupere su cuenta sin llamar a nadie: pasa un segundo factor, cambia su contraseña y el riesgo de usuario pasa a «remediado». Es rápido y barato, y por eso conviene que sea el camino normal.

El riesgo de sesión no entra en ese circuito. Se calculó para un intento y desaparece cuando la sesión termina; no hay nada que remediar, solo una decisión que ya se tomó en su momento. Lo confirma la regla 2 de reglas-de-remediacion.txt.

Responde para continuar

¿Por qué no existe una remediación para el riesgo de sesión?

Porque los administradores no tienen permiso para modificarlo en ninguna consola Porque solo se remedian las cuentas de personas con rol de administración Porque describe un intento que terminó y no queda en la cuenta

Ver pista de ayuda

Recuerda cuánto dura el riesgo de sesión según el glosario de la sala 1.

Para el autoservicio hace falta un segundo factor ya inscrito. Quien no lo tiene queda a merced de un administrador, que debe verificarlo por un canal ya conocido antes de restablecer su clave. Esa lista de personas es una medida de cuánto del riesgo depende de intervención manual.

En usuarios.txt busca la cuenta con riesgo alto, todavía en riesgo, sin factor inscrito.

Responde para continuar

¿Qué cuenta en riesgo alto no tiene factor inscrito y por eso no puede remediarse sola?

Cambiar la contraseña no expulsa a quien ya está dentro. Una sesión abierta antes del cambio sigue viva con sus credenciales de sesión, y en esta consola su cierre es una acción aparte (regla 5). Una cuenta confirmada como comprometida, con la contraseña ya restablecida y una sesión desde un equipo desconocido todavía activa, no está remediada: está medio remediada.

Cruza usuarios.txt, registro-de-remediacion.txt y sesiones-abiertas.txt para encontrar esa cuenta.

Responde para continuar

¿Qué cuenta comprometida sigue con una sesión activa desde un equipo no registrado tras restablecer su contraseña?

El administrador tiene dos botones frente a un usuario en riesgo. Descartar lo deja sin riesgo, sin cambiar nada más; es una afirmación («esto es legítimo») y por eso pide nota. Confirmar comprometida deja el riesgo alto hasta que se remedie y arranca la recuperación completa: contraseña, sesiones, revisión de lo que hizo la cuenta.

Elegir bien depende de lo que se encontró al investigar, no de la comodidad.

Responde para continuar

Un administrador no pudo hablar con la persona ni explicar la señal. ¿Qué debe hacer?

Dejar el riesgo abierto y seguir investigando, sin descartar lo que no se explicó Descartar el riesgo para que el panel quede limpio, y avisarle a la persona cuando sea posible después Confirmar la cuenta como comprometida sin más pruebas

Ver pista de ayuda

Descartar es una afirmación, y exige algo que respalde esa afirmación.

Un descarte sin nota de investigación no se puede auditar: nadie sabrá después por qué se decidió que esa cuenta estaba bien. La regla 6 de la consola lo exige. Contar los descartes que no la cumplen mide la disciplina del equipo.

En registro-de-remediacion.txt cuenta los renglones de «riesgo descartado» con la nota «(sin nota)».

Responde para continuar

¿Cuántos descartes se hicieron sin nota de investigación?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Lo que no se remedia Lab

2 La cuenta que no puede remediarse sola Lab

3 La contraseña nueva que no cerró la puerta Lab

4 Descartar o confirmar Lab

5 Los descartes sin respaldo Lab

Whoami-Labs Pro utiliza cookies