Registros de auditoría internos de las bases de datos (Database Activity Monitoring)

3 tareas · 35 min · Principiante

Los sistemas de monitoreo de actividad de base de datos inspeccionan las consultas a nivel de protocolo, registrando intentos de lectura anómalos.

0 de 3 · 0%

Objetivo de la sala

Los sistemas de monitoreo de actividad de base de datos inspeccionan las consultas a nivel de protocolo, registrando intentos de lectura anómalos.

Consulta registros_dam.txt en el entorno rt-acceso-erp-bd-guia. Localiza la plataforma DAM documentada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la plataforma DAM de auditoría citada?

Ver pista de ayuda

Busca la línea Plataforma de Monitoreo de Actividad de BD.

Examina en registros_dam.txt el evento registrado ante la ejecución de una instrucción de lectura.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el evento de consulta SQL documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué comportamiento en las consultas a la base de datos despierta alertas en los analistas de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué señal de alerta es característica de una recolección de datos no autorizada en el DAM?

Una cuenta técnica ejecutando consultas interactivas sobre tablas de clientes desde una dirección IP no perteneciente al pool de servidores de aplicaciones Consultas periódicas de mantenimiento ejecutadas por el job oficial de copias de respaldo Peticiones estándar emitidas por el servidor web durante las horas de mayor actividad comercial Validaciones de credenciales de usuario procesadas por el motor de autenticación integrado

Ver pista de ayuda

La procedencia de la IP cliente es uno de los filtros principales en la auditoría de bases de datos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: erp-db-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Plataforma líder de monitoreo de base de datos Lab

2 Tipo de evento de consulta en DAM Lab

3 Patrón de detección de lectura no autorizada en DAM Lab

Whoami-Labs Pro utiliza cookies