Reglas de mitigación para restringir inquilinos permitidos (Tenant Restrictions)

3 tareas · 35 min · Principiante

La inyección de cabeceras de restricción de inquilinos en el proxy perimetral neutraliza el uso de cuentas externas de proveedores SaaS y nube.

0 de 3 · 0%

Objetivo de la sala

La inyección de cabeceras de restricción de inquilinos en el proxy perimetral neutraliza el uso de cuentas externas de proveedores SaaS y nube.

Abre reglas_tenant_restrictions.txt en rt-exfil-nube-legitima-guia. Localiza la cabecera Restrict-Access-To-Tenants.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la cabecera de restricción de inquilino documentada?

Ver pista de ayuda

Busca la línea Cabecera de Restricción de Inquilino.

Consulta la segunda cabecera HTTP inyectada documentada en reglas_tenant_restrictions.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la cabecera de contexto de acceso citada?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué sucede cuando un usuario intenta subir un archivo a su OneDrive personal en una red con Tenant Restrictions.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo actúa Microsoft Entra ID ante una petición con Tenant Restrictions hacia una cuenta no autorizada?

Desconecta la máquina del cliente de la red local por un período de veinticuatro horas Guarda el archivo en una carpeta secreta dentro del servidor proxy de la empresa Permite la subida pero notifica al departamento de policía local de forma automática Rechaza la autenticación en el login de Microsoft mostrando un mensaje de bloqueo corporativo al usuario

Ver pista de ayuda

La cabecera instruye a la nube a rechazar logins que no pertenezcan a los tenants permitidos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-exfil-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cabecera de restricción de inquilinos Lab

2 Directiva de contexto de acceso Lab

3 Eficacia de Tenant Restrictions frente a exfiltración Lab

Whoami-Labs Pro utiliza cookies