Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Procedimiento de parada de emergencia

3 tareas · 40 min · Principiante

Un ejercicio de Red Team opera bajo un principio inquebrantable: la estabilidad y continuidad del negocio del cliente prevalece sobre cualquier objetivo de la prueba. Si un sistema productivo se ralentiza, un servicio crítico colapsa o surge sospecha de una brecha externa real, debe existir un protocolo expedito para detener toda actividad ofensiva en minutos. En esta sala analizamos la matriz de escalamiento y el procedimiento de aborto inmediato.

0 de 3 · 0%

Objetivo de la sala

Un ejercicio de Red Team opera bajo un principio inquebrantable: la estabilidad y continuidad del negocio del cliente prevalece sobre cualquier objetivo de la prueba. Si un sistema productivo se ralentiza, un servicio crítico colapsa o surge sospecha de una brecha externa real, debe existir un protocolo expedito para detener toda actividad ofensiva en minutos. En esta sala analizamos la matriz de escalamiento y el procedimiento de aborto inmediato.

No es necesario que una máquina se incendie para detener una prueba. Existen disparadores operativos objetivos que obligan a pausar o abortar la operación:

  1. Caída inesperada o degradación severa en el rendimiento de un servicio esencial para clientes.
  2. Detección de actividad hostil por parte de un atacante real externo (no atribuible al Red Team).
  3. Violación accidental de los límites del alcance pactado (ejemplo: un operador interactúa con un servidor no autorizado).
  4. Solicitud directa de la White Cell por motivos corporativos o regulatorios sobrevenidos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál de las siguientes situaciones exige la activación inmediata del protocolo de parada de emergencia?

Ver pista de ayuda

La prioridad absoluta de cualquier prueba ética es la protección de la operación del cliente.

Abre matriz_escalamiento.txt en la terminal del laboratorio. Revisa la tabla de severidades y tiempos máximos de respuesta.

Localiza el tiempo máximo de respuesta estipulado para una alerta de severidad Crítica (parada de emergencia o riesgo de disrupción operativa).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según matriz_escalamiento.txt, ¿cuál es el tiempo de respuesta exigido para severidad Crítica? Escribe la expresión entre paréntesis (ejemplo: < N min).

Ver pista de ayuda

Consulta la fila «Crítica» en matriz_escalamiento.txt.

Revisa el final de matriz_escalamiento.txt. En situaciones de alta tensión durante la noche, no hay tiempo para redactar correos extensos ni discutir interpretaciones técnicas.

Se establece una palabra clave pre-acordada que, al ser transmitida por la White Cell a través del canal seguro fuera de banda, ordena el cese instantáneo e incondicional de toda baliza y comando ofensivo. Identifica la palabra clave de detención inmediata.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según matriz_escalamiento.txt, ¿cuál es la palabra clave establecida para ordenar la detención inmediata de la operación?

Ver pista de ayuda

Revisa la última línea de matriz_escalamiento.txt.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad