Escenario: Auditar las conexiones de proxy de un usuario y detectar una subida a un almacenamiento externo no aprobado

3 tareas · 45 min · Principiante

En este escenario evaluativo debes analizar los registros de una pasarela web e identificar el bucket externo receptor de la transferencia y el host emisor.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes analizar los registros de una pasarela web e identificar el bucket externo receptor de la transferencia y el host emisor.

Abre caso_auditoria_proxy_externo.txt en el entorno rt-exfil-nube-legitima-guia y examina el log de PROXY-GATEWAY-01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del nombre del bucket externo detectado en la subida?

Determina la dirección IP del equipo corporativo que realizó la subida según el log del proxy.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa la dirección IP del host emisor en la red interna?

Evalúa la transferencia de casi 5 MB hacia un bucket S3 externo no corporativo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué conclusión técnica describe este evento y qué contramedida previene su repetición?

Exfiltración de datos hacia almacenamiento cloud no administrado; implementar políticas CASB e inspección profunda en proxy con restricción de buckets Problema de enrutamiento que requiere cambiar de proveedor de servicios de internet Falso positivo originado por una actualización de software del sistema operativo Windows Operación rutinaria de respaldo en la nube; no se requieren modificaciones en las reglas del cortafuegos corporativo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-exfil-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del bucket de almacenamiento externo receptor Lab

2 Dirección IP de origen de la estación infractora Lab

3 Diagnóstico del incidente y medidas a aplicar Lab

Whoami-Labs Pro utiliza cookies