Escenario, Cerámicas Ocuera

5 tareas · 52 min · Principiante

Otra organización, otro clúster y otros números, y nadie te dice dónde mirar. El jueves 4 de noviembre de 2027 el proveedor de red de Cerámicas Ocuera avisa de tráfico nocturno saliente de un pod del namespace de finanzas hacia una dirección que la empresa no reconoce. El clúster registra poco: la auditoría solo guarda metadatos y unos pocos días, los registros de los contenedores se pierden con el pod y solo hay copia externa de los flujos de red. Tienes en la consola la cobertura de cada fuente, los pods, el historial de imágenes, los secretos, la auditoría y los flujos. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

0 de 5 · 0%

Objetivo de la sala

Un Deployment mantiene réplicas del mismo contenido. Entre los pods de la aplicación de reportes, uno ejecuta una imagen distinta de la de sus réplicas y arrancó mucho después que ellas.

Responde para continuar

¿Qué pod de reportes ejecuta una imagen distinta de la de sus réplicas?

La cuenta de servicio de los pods de reportes tiene permisos que sus montajes no explican. La auditoría muestra a esa cuenta pidiendo un secreto que los pods de reportes no montan.

Responde para continuar

¿Qué secreto leyó la cuenta de servicio de reportes sin que sus pods lo monten?

El historial del repositorio dice quién subió cada digest, y el pipeline sabe explicar los que construyó. El digest del pod diferente no está entre los que el pipeline explica.

Responde para continuar

¿Qué cuenta subió al repositorio la imagen que ejecuta el pod diferente?

Los flujos de red de los nodos tienen copia externa y 14 días de historia, y registran cuántos megabytes envió cada conexión. Solo cuentan los que van a la dirección ajena: las conexiones hacia el repositorio de imágenes propio de la empresa son tráfico normal.

Responde para continuar

¿Cuántos megabytes en total se enviaron desde el pod diferente hacia la dirección ajena? Escribe solo el número.

La gerencia pide una frase para el informe. Elige la redacción que cuenta lo que las tablas sostienen y no más.

Responde para continuar

¿Qué redacción del informe describe correctamente lo ocurrido con el pod?

Un pod con una imagen sin origen en el pipeline envió datos a una dirección ajena y su cuenta leyó un secreto que no monta; qué se envió y cómo llegó la imagen no se sabe Una intrusión externa comprometió el pipeline, subió una imagen maliciosa y exfiltró las credenciales de tesorería de la empresa durante dos noches seguidas, con éxito comprobado No hay hallazgo, porque el registro no muestra ninguna sesión exec en el pod y un pod de producción puede enviar datos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El pod que no es igual a sus réplicas Lab

2 Lo que leyó sin montarlo Lab

3 De dónde salió la imagen Lab

4 Cuánto salió Lab

5 Qué se escribe en el informe Lab

Whoami-Labs Pro utiliza cookies