Escenario: Analizar los registros de acceso a un clúster de virtualización y detectar un inicio de sesión no autorizado

3 tareas · 45 min · Principiante

En este escenario evaluativo debes analizar el incidente registrado en un clúster de vCenter y determinar el datastore comprometido y el método de descarga empleado.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes analizar el incidente registrado en un clúster de vCenter y determinar el datastore comprometido y el método de descarga empleado.

Abre caso_acceso_cluster_virtual.txt en el entorno rt-virtualizacion-esxi-guia y examina los logs de VCENTER-PROD-01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del nombre del datastore objetivo identificado?

Determina el método de la API invocado para transferir el disco del controlador de dominio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el método de descarga de disco virtual ejecutado?

Evalúa la gravedad de que se haya descargado el disco DC01.vmdk desde una estación de soporte.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué conclusión técnica describe el impacto de este incidente en la virtualización?

Falso positivo: el archivo descargado correspondía a una plantilla vacía sin datos de usuarios Incidente menor: se trató de una copia de seguridad rutinaria autorizada por el personal de operaciones Evento irrelevante: los discos virtuales no contienen información confidencial de las organizaciones Compromiso crítico: el atacante extrajo sin conexión el disco del controlador de dominio, permitiendo recuperar NTDS.dit sin pasar por el EDR de la VM

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: hypervisor-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del datastore afectado en el incidente Lab

2 Método de descarga de disco ejecutado en vCenter Lab

3 Diagnóstico de la brecha en el clúster Lab

Whoami-Labs Pro utiliza cookies