Catálogo de servicios y propiedad

5 tareas · 38 min · Principiante

Un servicio que nadie sabe que existe no se parchea, y uno que existe pero no tiene dueño tampoco: la alerta llega a una bandeja vacía. El catálogo de servicios es la lista viva de qué hay, quién responde por cada pieza y qué tan crítica es; sobre él se apoya el resto de la plataforma, desde el enrutado de alertas hasta la priorización. En Cañafístula lees el catálogo de Ruta Firme: cuántos servicios no tienen responsable, cuál es crítico y está huérfano, y qué servicio sigue asignado a una persona que ya no trabaja allí. Todo es lectura de tablas ficticias.

0 de 5 · 0%

Objetivo de la sala

El catálogo responde tres preguntas que parecen sencillas hasta que hay un incidente: qué servicios tenemos, quién es responsable de cada uno y qué depende de qué. Cuando una vulnerabilidad nueva aparece en una biblioteca, el catálogo permite encontrar los servicios afectados y avisar a la persona correcta en minutos, no en días de preguntar por los pasillos.

Para que sea útil debe mantenerse: un catálogo desactualizado da una falsa sensación de control, porque parece completo y no lo es.

Responde para continuar

¿Cuál es la función principal del catálogo de servicios para la seguridad?

Sustituir a los escáneres de vulnerabilidades, porque el catálogo ya sabe qué servicios son inseguros Saber qué servicios existen y a quién avisar de cada uno cuando llega una alerta Servir de documentación de marketing para que los clientes conozcan los servicios de la empresa

Ver pista de ayuda

Piensa en lo que ocurre con una alerta cuando no se sabe de quién es el servicio.

La columna de responsable es la que enruta las alertas. Una celda vacía en esa columna significa que el escáner encontrará cosas y nadie las recibirá. Contarlas da el tamaño del hueco de propiedad.

Abre notas/catalogo.txt y catalogo/servicios.csv.

Responde para continuar

¿Cuántos servicios del catálogo no tienen responsable anotado?

Ver pista de ayuda

Cuenta las filas en que la tercera columna está vacía.

No todos los huecos pesan igual. Un servicio de baja criticidad sin responsable es un descuido; uno de criticidad alta sin equipo ni responsable es un riesgo: maneja lo importante y nadie responde por él. Es el primero que hay que asignar.

Abre catalogo/servicios.csv.

Responde para continuar

Escribe el servicio de criticidad alta que no tiene equipo ni responsable.

Ver pista de ayuda

Busca la fila con las dos celdas vacías y criticidad alta.

Una asignación puede estar completa y aun así ser falsa: la persona anotada cambió de rol o dejó la empresa. Las notas del catálogo dicen que Recursos Humanos envía la lista de bajas y que la plataforma todavía no la cruza con el catálogo. Ese cruce, hecho a mano, encuentra los dueños fantasma.

Abre catalogo/servicios.csv y catalogo/bajas-recursos-humanos.csv.

Responde para continuar

Escribe el servicio de criticidad alta cuyo responsable ya figura como dado de baja.

Ver pista de ayuda

Toma cada nombre de la lista de bajas y búscalo en la columna de responsable.

Un catálogo mantenido a mano se pudre. La corrección duradera es conectarlo con las fuentes que ya se actualizan: la lista de bajas de personal, el repositorio de cada servicio y el pipeline. Cuando una persona sale, el catálogo detecta que sus servicios quedaron sin dueño y abre una tarea para reasignarlos; nadie tiene que acordarse.

Responde para continuar

¿Cómo se evita que el catálogo vuelva a llenarse de dueños que ya no están?

Borrar la columna de responsable y mandar las alertas a un buzón común de seguridad Cruzar el catálogo con la lista de bajas y abrir una tarea de reasignación cada vez que un dueño sale Pedir cada año a todos los equipos que revisen sus filas y las confirmen por correo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Para qué sirve el catálogo

2 Servicios sin responsable Lab

3 Crítico y sin dueño Lab

4 El dueño que ya no está Lab

5 Mantener el catálogo al día Lab

Whoami-Labs Pro utiliza cookies