Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la visibilidad que depende de la licencia

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 26 de octubre de 2026, Fundación Casa Norte. Otra organización, otro inquilino y otros números: nada de lo que viste en el Despacho Lagos y Asociados resuelve esto por sí solo. Eres la persona de ingeniería de detección. Una persona donante recibió un correo con una cuenta bancaria nueva, enviado desde el buzón de tesorería. La directora quiere saber, antes del comité del jueves, desde cuándo estuvo comprometido ese buzón y qué se puede afirmar. Tienes el encargo, las fuentes que el inquilino conserva, las licencias por persona, la auditoría unificada y los inicios de sesión que aún existen. No hay paso a paso: mide, cruza y di qué se puede afirmar y qué no.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 26 de octubre de 2026, Fundación Casa Norte. Otra organización, otro inquilino y otros números: nada de lo que viste en el Despacho Lagos y Asociados resuelve esto por sí solo. Eres la persona de ingeniería de detección. Una persona donante recibió un correo con una cuenta bancaria nueva, enviado desde el buzón de tesorería. La directora quiere saber, antes del comité del jueves, desde cuándo estuvo comprometido ese buzón y qué se puede afirmar. Tienes el encargo, las fuentes que el inquilino conserva, las licencias por persona, la auditoría unificada y los inicios de sesión que aún existen. No hay paso a paso: mide, cruza y di qué se puede afirmar y qué no.

La primera actividad del buzón de tesorería que no corresponde a su uso normal es una regla de bandeja creada desde una dirección desconocida. Mide cuántos días antes de la fecha del informe ocurrió.

Responde para continuar

Escribe cuántos días pasaron entre esa primera regla y la fecha del informe.

Hay tres buzones en el alcance y no todos tienen la misma visibilidad. Una persona tiene una regla sospechosa y no tiene licencia de Audit (Premium); otra no tiene licencia de ese nivel y no tiene eventos sospechosos. Cruza las licencias con la auditoría unificada.

Responde para continuar

Escribe el nombre de usuario de la persona con evento sospechoso y sin licencia de Audit (Premium).

La regla de septiembre y el correo masivo de octubre están separados por casi un mes. Busca el dato que aparece en los dos eventos y que no aparece en ningún evento de uso normal.

Responde para continuar

Escribe la dirección que aparece en la regla de septiembre y en el correo con la cuenta nueva.

Tienes la regla del 29 de septiembre y el correo masivo del 22 de octubre, ambos desde la misma dirección. Tienes un solo inicio de sesión de esa dirección porque los de Entra solo cubren siete días. No tienes ninguna lectura del buzón de tesorería, ni el contenido de la regla más allá de su condición, ni cómo se obtuvo el acceso.

Responde para continuar

¿Qué redacción de la conclusión se sostiene con estos registros?

La directora pregunta qué hacer para no quedar a ciegas la próxima vez. Ya viste lo que sí se conserva —la auditoría unificada con 180 días— y lo que no: los inicios de sesión más allá de siete días y las lecturas del buzón de quien no tiene la licencia de auditoría superior.

Responde para continuar

¿Qué petición acompaña la conclusión?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad