Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, Editorial Sietecolinas

5 tareas · 52 min · Principiante

Otra organización, otro tenant y otros números, y nadie te dice dónde mirar. El jueves 29 de julio de 2027 la imprenta aliada de Editorial Sietecolinas avisa de que recibió, el día anterior, un enlace de descarga de una maqueta sin publicar que nadie de la editorial envió. La sospecha cae sobre una cuenta de servicio que no debería tener sesiones de persona. Tienes en la consola las cuentas, las políticas de acceso condicional, los inicios de sesión de Entra y la auditoría unificada de julio. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otro tenant y otros números, y nadie te dice dónde mirar. El jueves 29 de julio de 2027 la imprenta aliada de Editorial Sietecolinas avisa de que recibió, el día anterior, un enlace de descarga de una maqueta sin publicar que nadie de la editorial envió. La sospecha cae sobre una cuenta de servicio que no debería tener sesiones de persona. Tienes en la consola las cuentas, las políticas de acceso condicional, los inicios de sesión de Entra y la auditoría unificada de julio. No hay pistas ni consultas sugeridas: el método del módulo es tuyo y aquí se aplica con otros datos; a cada tabla le basta un SELECT.

Las cuentas de servicio trabajan solas: inician de forma no interactiva, desde el servidor para el que existen. Una de ellas tiene, en el registro de inicios, sesiones interactivas en un navegador desde fuera del país.

Responde para continuar

¿Qué cuenta de servicio inició sesión de forma interactiva desde un país distinto de Colombia?

El registro de inicios dice desde qué dirección se hizo cada intento y de qué país. Una sola dirección ajena aparece en todos los inicios interactivos de esa cuenta.

Responde para continuar

¿Desde qué dirección externa se hicieron los inicios interactivos de esa cuenta?

Un segundo factor no se pide a una cuenta que ninguna persona puede aprobar, y por eso alguien la sacó de la política. Hay que encontrar el nombre de la exclusión, no el de la cuenta.

Responde para continuar

¿Qué grupo deja fuera de la política de segundo factor a esa cuenta?

La auditoría unificada anota las descargas en lotes, con su hora, su dirección y el número de elementos. Solo cuentan las que vienen de la dirección ajena: las del servidor de la editorial, hechas por otra cuenta, son una tarea nocturna de copia.

Responde para continuar

¿Cuántos elementos en total se descargaron desde esa dirección externa? Escribe solo el número.

La gerencia pide una frase para el informe sobre esta cuenta. Elige la redacción que cuenta lo que las tablas sostienen y no más.

Responde para continuar

¿Qué redacción del informe describe correctamente lo ocurrido con la cuenta de servicio?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad