Escenario — el segmento que «nunca hablaba con nadie»

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 9 de noviembre de 2026, Frigorífico Pampa Blanca. Otra organización, otro cortafuegos y otros números: nada de lo que viste en Textiles Albamar resuelve esto por sí solo. Eres la persona de ingeniería de detección. El informe mensual de línea base por segmento muestra uno con cero flujos en treinta días, y el jefe de infraestructura lo cuenta como buena noticia: «ese segmento nunca habla con nadie, está perfectamente aislado, lo sacamos de la revisión». Tienes el informe, las interfaces del cortafuegos, el registro de cambios, el inventario, el registro de eventos de la consola de los equipos y las consultas al resolvedor de un día. No hay paso a paso: mide, cruza y di qué se puede afirmar y qué hay que pedir.

0 de 5 · 0%

Objetivo de la sala

Un cero en un informe de flujos tiene dos explicaciones: no hubo comunicación, o no hubo quien la registrara. Para decidir entre ellas conviene saber si algo cambió en la fuente. Mira los cambios del cortafuegos y busca el que toca la exportación de flujos.

Responde para continuar

Escribe la fecha del cambio de la plantilla de exportación de flujos del cortafuegos.

El cortafuegos tiene cinco interfaces, una por segmento y una hacia Internet. El informe se alimenta de lo que esas interfaces exportan. Cruza el segmento sin flujos con la tabla de interfaces.

Responde para continuar

Escribe la interfaz del cortafuegos que no exporta flujos.

Sin flujos, el segmento no es observable desde el cortafuegos, pero sus equipos escriben su propio registro de eventos y consultan al resolvedor corporativo. Esas dos fuentes sí lo ven. Filtra el registro de eventos por el equipo nvr-01 y cuenta sus conexiones salientes hacia 203.0.113.210; deja fuera la consulta de firmware y los eventos de otro equipo.

Responde para continuar

Escribe cuántas conexiones salientes de nvr-01 hacia 203.0.113.210 registra la consola en las horas que cubre su tabla.

Tienes un cero que se explica por una interfaz sin exportación desde una fecha, y tienes comunicaciones salientes del segmento visibles en otras dos fuentes. Tienes también lo que no hay: el contenido de lo enviado, el propósito del servicio del destino y si alguien lo autorizó.

Responde para continuar

¿Qué redacción del informe se sostiene con estos registros?

El segmento está aislado y no se comunica con nadie, así que sale de la revisión mensual El segmento ya fue comprometido y los equipos están enviando las grabaciones de las cámaras a un tercero El cero es una laguna de la fuente desde una fecha; los equipos sí hablan hacia fuera; qué envían y con qué autorización no se ve

El hueco tiene causa en una plantilla y fecha de inicio, y el informe no avisaba de que una interfaz había dejado de exportar. Quitar el segmento de la revisión o esperar al próximo informe repetiría el hueco en el próximo cambio. Hay además conexiones salientes de dos equipos de seguridad física que nadie ha inventariado como servicio.

Responde para continuar

¿Qué acompaña a la conclusión?

Dejar el segmento fuera de la revisión hasta que redes confirme que la plantilla se corrigió por sí sola Bloquear de inmediato todo el tráfico saliente del segmento hasta que la dirección apruebe cada destino Exportar la interfaz, alertar cuando un segmento tenga cero flujos y pedir a su responsable los destinos legítimos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Desde cuándo Lab

2 Quién no exporta Lab

3 Lo que dice el propio equipo Lab

4 Lo que se afirma

5 Lo que se pide

Whoami-Labs Pro utiliza cookies