Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario — revisión de arquitectura de la división de un monolito

5 tareas · 52 min · Principiante

Escenario del módulo. Jueves 8 de octubre de 2026, Distribuidora Cucharo, una empresa de distribución mayorista que va a sacar cuatro servicios más de su monolito en noviembre. Otra empresa, otras tablas: nada de lo que viste en Tienda Yopo te dice dónde mirar aquí. La dirección de tecnología te pide un dictamen para el comité del martes. Tienes la solicitud, la propuesta de la fase, las llamadas de los últimos catorce días, los accesos a la base de datos y la cobertura de observabilidad. No hay paso a paso: decide qué hay realmente, qué condiciones pones y qué respondes.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Jueves 8 de octubre de 2026, Distribuidora Cucharo, una empresa de distribución mayorista que va a sacar cuatro servicios más de su monolito en noviembre. Otra empresa, otras tablas: nada de lo que viste en Tienda Yopo te dice dónde mirar aquí. La dirección de tecnología te pide un dictamen para el comité del martes. Tienes la solicitud, la propuesta de la fase, las llamadas de los últimos catorce días, los accesos a la base de datos y la cobertura de observabilidad. No hay paso a paso: decide qué hay realmente, qué condiciones pones y qué respondes.

La propuesta dice que los cuatro servicios están listos. El tráfico de dos semanas muestra con qué autenticación se llaman entre sí. Una llamada sin credencial hacia un servicio del que depende la operación es la que más importa.

Responde para continuar

Escribe el servicio nuevo que recibe más llamadas sin autenticación.

La fase 2 reparte el monolito entre servicios, pero la base de datos sigue unida. Cuando dos servicios escriben en la misma tabla, ninguno puede garantizar la integridad de sus datos ni cambiar su modelo sin romper al otro.

Responde para continuar

Escribe la tabla sobre la que escriben dos de los servicios nuevos.

Un servicio cuyos registros no llegan al SIEM central es un servicio que el equipo de seguridad no ve. Si además ese servicio recibe llamadas de los clientes, el punto ciego queda sobre datos reales.

Responde para continuar

¿Cuántos servicios de la fase 2 no envían sus registros al SIEM?

Cada servicio necesita un equipo que responda por él: quien recibe la alerta, corrige la vulnerabilidad y decide quién lo llama. Un corte de producción sin dueño deja el servicio a su suerte el primer día.

Responde para continuar

Escribe el servicio de la fase 2 que no tiene equipo registrado.

Son las 18:00 del jueves y la dirección quiere saber si el comité del martes puede aprobar la fase tal como llega. Con lo que has leído, ¿qué le dices?

Responde para continuar

¿Qué dictamen das a la dirección sobre la fase 2 de la división?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad