Detección de conexiones anómalas al plano de gestión de virtualización

3 tareas · 35 min · Principiante

La telemetría de vCenter y ESXi registra inicios de sesión, sesiones de shell y descargas de discos virtuales que permiten identificar accesos ilegítimos.

0 de 3 · 0%

Objetivo de la sala

La telemetría de vCenter y ESXi registra inicios de sesión, sesiones de shell y descargas de discos virtuales que permiten identificar accesos ilegítimos.

Consulta deteccion_conexiones_hipervisor.txt en el entorno rt-virtualizacion-esxi-guia. Localiza el log de vpxd.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del archivo de registro principal de vCenter?

Ver pista de ayuda

Busca la línea Archivo de Registro Central de vCenter.

Examina en deteccion_conexiones_hipervisor.txt la ruta donde se registran los comandos ejecutados en la shell de ESXi.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el archivo de registro de shell en ESXi?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué patrón de actividad en los registros de vCenter debe disparar una alerta crítica de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción registrada en vCenter es indicativa de un intento de extracción de información?

El balanceo automático de memoria RAM entre máquinas virtuales ejecutado por DRS La actualización programada de definiciones del motor VMware Tools Una sesión administrativa descargando un archivo VMDK de un controlador de dominio desde una IP de usuario raso La sincronización periódica horaria con el servidor NTP corporativo

Ver pista de ayuda

La descarga directa de discos de servidores de identidad desde subredes no administrativas es un IOC crítico.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: hypervisor-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Archivo de registro central de vCenter Lab

2 Registro de comandos de consola en ESXi Lab

3 Indicador de anomalía en el hipervisor Lab

Whoami-Labs Pro utiliza cookies