Ramonal, dos decisiones de contención

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Tejidos Ramonal tiene una consola de EDR que esta mañana abrió una alerta sobre un puesto de diseño y la dejó sin asignar. Quien lleva el turno te la pasa con una frase: hay que decidir qué se contiene y qué no, porque en la planta hay un turno de producción corriendo hasta las diez de la noche. En la estación tienes lo que la consola conservó de la alerta, del puesto, de la red y de un servidor, y la política de contención de la empresa. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

Identifica la alerta que está en la cola sin asignar.

Responde para continuar

¿Cuál es el identificador de la alerta que abrió el caso? Escríbelo tal cual.

Sigue el árbol del puesto hasta el origen de la rama que lanzó la actividad.

Responde para continuar

¿Qué proceso (imagen) es la raíz de la cadena sospechosa? Escribe su nombre tal cual.

Calcula el costo en personas de la opción más drástica sobre el servidor.

Responde para continuar

¿Cuántos usuarios en total quedarían sin servicio si se aislara rmn-srv-erp01? Escribe el número.

Con la evidencia del puesto y la política de la empresa, decide qué se hace con rmn-pc-031.

Responde para continuar

¿Qué decisión sobre rmn-pc-031 sostiene la evidencia?

Aislarlo ya sin apagarlo y anotar la acción con su ticket: la conexión sigue viva y cuesta una persona Apagarlo por completo para cortar la conexión, aunque se pierdan los procesos que siguen en memoria Esperar a que termine la jornada de diseño para no interrumpir a la persona que lo usa ni su trabajo

Con lo que el agente del servidor registró y la política de la empresa, decide qué se hace con rmn-srv-erp01.

Responde para continuar

¿Qué decisión sobre rmn-srv-erp01 sostiene la evidencia?

Dejarlo conectado y vigilado, revisar la cuenta que intentó entrar y aislarlo solo si aparece actividad propia en él Aislarlo ya, porque el puesto comprometido intentó llegar a él y un corte es más barato que una duda Aislar el servidor y el puesto a la vez con el mismo ticket, por simetría entre los dos equipos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La alerta que abrió el caso Lab

2 Dónde empieza la cadena Lab

3 Lo que costaría aislar el servidor Lab

4 Primera decisión: el puesto Lab

5 Segunda decisión: el servidor Lab

Whoami-Labs Pro utiliza cookies