Revisión de registros de proxy corporativo ante subidas de datos

3 tareas · 35 min · Principiante

La cuarta prueba evalúa el diagnóstico de fugas de datos hacia nubes públicas mediante inspección de métodos HTTP y controles de inquilinos faltantes.

0 de 3 · 0%

Objetivo de la sala

La cuarta prueba evalúa el diagnóstico de fugas de datos hacia nubes públicas mediante inspección de métodos HTTP y controles de inquilinos faltantes.

Consulta examen_proxy_subidas_cloud.txt en el entorno rt-examen-bloque3-guia. Localiza la política faltante.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del control de restricción de inquilinos ausente?

Ver pista de ayuda

Busca la línea Control Defensivo Ausente en Proxy.

Examina en examen_proxy_subidas_cloud.txt el método de petición web observado en la subida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el método HTTP utilizado en la transferencia?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué medida técnica debe implementarse para que los empleados usen OneDrive/S3 sin permitir exfiltraciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la solución integral para permitir el uso corporativo de la nube bloqueando cuentas personales?

Bloquear el acceso a internet para todos los empleados de la organización de forma permanente Permitir únicamente el uso de disquetes magnéticos de 3.5 pulgadas para transferencias de archivos Exigir que todas las subidas de archivos sean aprobadas verbalmente por el presidente del directorio Inyectar encabezados de Tenant Restrictions en el proxy e implementar un CASB con políticas de inspección de contenido

Ver pista de ayuda

Tenant Restrictions + CASB permite el uso productivo del tenant corporativo bloqueando cuentas externas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen3-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Control defensivo ausente en el proxy perimetral Lab

2 Método HTTP de carga registrado en la sesión Lab

3 Cómo solventar la fuga por servicios de nube autorizados Lab

Whoami-Labs Pro utiliza cookies