Cantalejo, una clave expuesta

5 tareas · 50 min · Principiante

Otra empresa, otro playbook y nadie te dice dónde mirar. Transportes Cantalejo, una empresa de logística, escribió PB-CRED-02 para el caso de una clave de servicio expuesta en un repositorio, lo ensayó en una mesa y su dueño no quedó conforme: algo en el diseño no funciona. Antes de que pase a producción pide una lectura independiente. En la estación tienes el resumen, el playbook, la tabla de pasos y el registro del ejercicio. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

Lee la tabla de pasos y el registro del ejercicio de mesa. Busca el paso que elimina algo antes de que otro paso pueda guardarlo.

Responde para continuar

¿Qué paso destruye evidencia antes de que otro paso la guarde? Escribe su identificador.

Revisa las decisiones del playbook y las ramas de cada una.

Responde para continuar

¿Qué decisión tiene una respuesta posible sin rama escrita? Escribe su identificador.

Compara el criterio de salida de cada paso con lo que otra persona podría verificar después.

Responde para continuar

¿Qué paso tiene un criterio de salida que no se puede comprobar? Escribe su identificador.

El playbook declara una meta de tiempo desde la alerta hasta la rotación de la clave. El registro del ejercicio trae las horas de lo que ocurrió.

Responde para continuar

¿Cuántos minutos pasaron en el ejercicio desde la alerta hasta que la clave quedó rotada? Escribe solo el número.

Con los tres defectos localizados, hay que elegir la corrección del que afecta a la respuesta ante un uso ajeno de la clave.

Responde para continuar

¿Qué corrección resuelve el defecto de la decisión D2 sin crear otro?

Añadir la rama «sí» con un paso que declare incidente y avise al jefe de seguridad Añadir la rama «sí» con la nota «escalar según criterio de quien esté de guardia en ese momento» Eliminar la decisión D2 y rotar siempre la clave, porque con la nueva ya no importa quién la usó

Ver pista de ayuda

Una rama nueva necesita un destino y un responsable con nombre de rol.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El paso que destruye lo que otro necesita Lab

2 La decisión incompleta Lab

3 El cierre que no se puede comprobar Lab

4 La meta del playbook Lab

5 Cómo se corrige

Whoami-Labs Pro utiliza cookies