Recomendaciones de segmentación para proteger sistemas centrales

3 tareas · 35 min · Principiante

La protección efectiva de las bases de datos corporativas exige segmentación de red a nivel de firewall, cifrado en reposo y conexiones estrictamente cifradas.

0 de 3 · 0%

Objetivo de la sala

La protección efectiva de las bases de datos corporativas exige segmentación de red a nivel de firewall, cifrado en reposo y conexiones estrictamente cifradas.

Abre recomendaciones_segmentacion_bd.txt en rt-acceso-erp-bd-guia. Localiza el mecanismo TDE.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del mecanismo de cifrado en reposo documentado?

Ver pista de ayuda

Busca la línea Mecanismo de Cifrado Transparente en Reposo.

Consulta el puerto TCP habitual de MSSQL documentado en las recomendaciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el puerto estándar de MSSQL?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué política perimetral interna previene accesos indebidos a motores de base de datos centrales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué regla de segmentación es fundamental para aislar servidores de base de datos corporativos?

Permitir tráfico entrante en el puerto de BD exclusivamente desde las IPs fijas de los servidores de aplicación autorizados Cambiar la dirección IP del servidor de base de datos aleatoriamente cada diez minutos Permitir que cualquier usuario de la red interna pueda conectarse al puerto 1433 para auditar transacciones Deshabilitar el cortafuegos interno para evitar latencia en las consultas financieras

Ver pista de ayuda

Nadie fuera del cluster de servidores web o de aplicación debe poder alcanzar el puerto de base de datos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: erp-db-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Mecanismo de cifrado transparente en reposo Lab

2 Puerto estándar de Microsoft SQL Server Lab

3 Regla de firewall indispensable para bases de datos Lab

Whoami-Labs Pro utiliza cookies