Escenario: el camino completo en Cuenca Minerales

5 tareas · 55 min · Principiante

Cierre del módulo. Recibes el volcado de enumeración, la documentación de confianzas, la exportación del grafo de privilegio, el inventario de cuentas de servicio y el informe de hallazgos de Cuenca Minerales —todo lo que ya viste en las cinco salas anteriores— y una sola pregunta del cliente: cuál es el camino completo desde la cuenta de prueba hasta el control del sistema SCADA, y cómo se cierra sin tumbar producción. No hay pistas de por dónde empezar ni en qué orden mirar cada pieza: el método se transfiere de las salas anteriores. Todo el trabajo es lectura y análisis de la evidencia ya recolectada; nada se ejecuta contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Tienes cinco fuentes de evidencia sobre la mesa y ninguna indicación de cuál mirar primero. El método ya lo conoces: empezar por lo que define el punto de partida (quién eres y qué ves desde ahí), seguir por las relaciones que conectan ese punto con lo demás, y terminar confirmando en el grafo el camino que esas relaciones sugieren.

Responde para continuar

Con las cinco fuentes de Cuenca Minerales delante y sin indicación de por dónde empezar, ¿cuál es el primer paso con criterio?

Releer la ficha de la cuenta de prueba y sus membresías directas, como punto de partida conocido, antes de cruzar el resto Abrir directamente el informe de hallazgos y copiar su conclusión, sin revisar las fuentes que la sustentan Empezar por el inventario de cuentas de servicio, porque es la fuente con más filas y por tanto la más completa

Ver pista de ayuda

El método de las salas anteriores siempre arrancó por el punto de partida conocido, no por la fuente más grande ni por la conclusión ya escrita.

Varias piezas de evidencia sugieren un camino: una cadena de membresías, una confianza con permisos cruzados, un SID history sin limpiar. El grafo es la fuente que confirma —o descarta— cuál de esas pistas es realmente el camino más corto hacia el objetivo, y cuál es ruido que no llega a ningún sitio.

Responde para continuar

Abre el laboratorio y confirma en el grafo el camino completo desde jbarahona hasta Administradores-SCADA. ¿Cuál es el único nodo intermedio que aparece en ese camino?

Ver pista de ayuda

Ya viste este camino en una sala anterior del módulo; aquí lo confirmas de nuevo, cruzándolo con las demás fuentes del escenario.

El camino directo por membresía de grupos no es el único que llega al objetivo: la documentación de confianzas entre dominios abre una segunda vía, desde el dominio de la filial, por un atributo de migración que una cuenta conservó sin que nadie lo limpiara. Cerrar solo la primera vía y dejar la segunda abierta es un error que vuelve a abrir el camino que se creía cerrado.

Responde para continuar

Además del camino por Operadores-Planta, ¿qué atributo de la cuenta migrada mcontreras mantiene abierta una segunda vía hacia Administradores-SCADA desde LOGISTICA.CUENCA.CORP? Nómbralo como lo llamó la documentación de confianzas.

Ver pista de ayuda

Esta segunda vía ya apareció en la sala de confianzas entre dominios, como el atributo que una migración deja sin limpiar y que arrastra un privilegio del dominio de origen.

Cada eslabón del camino tiene una remediación, y el orden en que se aplican importa: cerrar primero lo que no depende de coordinación con otro equipo, y dejar para el final lo que exige avisar a quien opera el sistema crítico, para no bloquear producción con un cambio mal coordinado.

Responde para continuar

De los tres cierres pendientes —retirar la delegación caducada, limpiar el SID history de la cuenta migrada, y rotar la contraseña de svc-scada-db—, ¿cuál se coordina primero con el equipo de Automatización Industrial antes de ejecutarlo?

Limpiar el SID history, porque es el cambio técnicamente más complejo de los tres Retirar la delegación caducada, porque es la que más tiempo lleva abierta Rotar la contraseña de svc-scada-db, porque es la única que puede interrumpir un servicio en producción si se hace sin avisar

Ver pista de ayuda

La coordinación se exige cuando el cambio puede afectar a un servicio que está corriendo ahora mismo, no por antigüedad ni por complejidad técnica.

El cliente no recibe una lista de hallazgos sueltos: recibe la cadena completa —desde la cuenta de prueba hasta el control del sistema SCADA— con el impacto de dejarla abierta, cómo se reprodujo el análisis con la evidencia entregada, y la remediación de cada eslabón en el orden en que se debe aplicar.

Responde para continuar

El entregable final nombra el activo de mayor impacto al que llega la cadena completa. ¿Qué grupo es ese activo?

Ver pista de ayuda

Es el mismo nodo objetivo de todo el escenario; el entregable lo nombra para justificar por qué la cadena entera se prioriza como crítica.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Empezar sin que nadie te guíe Lab

2 Confirmar el camino con el grafo, no con la intuición Lab

3 El eslabón que también hay que cerrar Lab

4 Cerrar sin tumbar producción Lab

5 El entregable que cierra el caso Lab

Whoami-Labs Pro utiliza cookies