Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Aserradero Lomalarga y sus claves

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Aserradero Lomalarga, una planta de transformación de madera con oficinas en Pereira, te contrata con autorización escrita para revisar cómo gestiona sus claves de cifrado y sus secretos en una cuenta de AWS y una suscripción de Azure. En la estación de revisión tienes el encargo con los criterios internos de la empresa y las exportaciones de claves, recursos, vaults, secretos y el registro de auditoría de KMS. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que cada exportación dice con el criterio de la empresa y con las demás exportaciones.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Aserradero Lomalarga, una planta de transformación de madera con oficinas en Pereira, te contrata con autorización escrita para revisar cómo gestiona sus claves de cifrado y sus secretos en una cuenta de AWS y una suscripción de Azure. En la estación de revisión tienes el encargo con los criterios internos de la empresa y las exportaciones de claves, recursos, vaults, secretos y el registro de auditoría de KMS. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que cada exportación dice con el criterio de la empresa y con las demás exportaciones.

Abre las exportaciones y contrasta las claves de AWS con el criterio de la empresa sobre quién administra y quién usa una clave.

Responde para continuar

¿Qué clave de AWS KMS tiene el mismo rol como administrador y como usuario? Escribe su nombre.

Una de las claves de AWS está en un estado que no es el de uso normal. Cruza ese dato con los recursos que dependen de cada clave.

Responde para continuar

¿Qué almacén quedaría ilegible si se completa el borrado programado de su clave? Escribe su nombre.

El criterio sobre los vaults habla de lo que el vault respalda, no solo de cómo está configurado. Lee las exportaciones de Azure y decide cuál lo incumple.

Responde para continuar

¿Qué vault respalda el cifrado de una cuenta de almacenamiento y no tiene protección contra purga? Escribe su nombre.

El inventario de secretos no trae una columna con el resultado: hay que aplicar el criterio de la empresa fila por fila para dimensionar el hallazgo.

Responde para continuar

¿Cuántos secretos los leen más identidades de las que permite el criterio de la empresa? Escribe solo el número.

En el registro de auditoría de KMS hay un cambio de política de una clave. El criterio de la empresa dice cuándo se permiten esos cambios, y el registro dice quién lo hizo y qué cambió.

Responde para continuar

¿Qué usuario cambió la política de la clave lm-nomina fuera de la ventana de cambios? Escribe su nombre.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad