El aviso de la alerta

5 tareas · 45 min · Principiante

Simulacro. Martes 14 de septiembre de 2027, 12:00 UTC (07:00 en Bogotá): entras de guardia de identidad en Cima Dorada, una cadena de doce hoteles boutique con un directorio de Microsoft Entra y una suscripción de Azure. Llevas cuatro minutos con la cola de alertas abierta y hay tres sin cerrar de la noche y la mañana. No hay nube real detrás: tienes la cola, el procedimiento RB-ID-03, el inventario de cuentas administrativas, el directorio de teléfonos de TI y la bitácora. Los registros van en UTC. Nadie te dice por dónde empezar.

0 de 5 · 0%

Objetivo de la sala

La herramienta ordena la cola por su propia severidad, y el procedimiento de Cima Dorada dice que esa severidad no cuenta. Lo que cuenta es lo que la cola dice de cada cuenta y lo que el inventario dice de sus roles y de los orígenes conocidos.

Responde para continuar

Escribe el nombre de la cuenta, sin el dominio, cuya alerta tienes que atender primero según el procedimiento.

Ver pista de ayuda

Aplica la regla de prioridad tal como está escrita a cada una de las tres alertas.

Ya sabes cuál es. Ahora hay que decir qué prioridad le toca y por qué, porque de la prioridad dependen los plazos y quién se entera. Cada nivel del procedimiento tiene dos condiciones; no basta con que se cumpla una.

Responde para continuar

¿Qué prioridad le das a esa alerta con RB-ID-03?

P2: es una cuenta administrativa, pero la herramienta la marcó con severidad media y no con alta P3: todavía no hay prueba de que alguien más la usara y su dueña no ha dicho nada P1: la cuenta tiene rol de administrador y el acierto vino de un origen que no es conocido

Ver pista de ayuda

Busca el rol en el inventario y compara el origen de la alerta con la lista de orígenes conocidos del procedimiento.

La primera pregunta de la dirección va a ser cuánto tiempo estuvo la alerta sin que nadie la mirara. La hora de creación está en la propia alerta y la hora en que la guardia abrió la cola está en la bitácora. Las dos están en UTC.

Responde para continuar

¿Cuántos minutos pasaron desde que se creó la alerta hasta que la guardia abrió la cola?

Ver pista de ayuda

Pasa las dos horas a minutos desde la medianoche y réstalas.

El plazo de acuse corre desde que tú ves la alerta. El procedimiento ordena unos pasos antes de tocar nada, y dice por dónde no se avisa a la persona dueña de la cuenta. Hay una acción que parece más decidida y que el procedimiento no permite todavía.

Responde para continuar

¿Qué haces en los primeros minutos?

Deshabilitar la cuenta de inmediato sin confirmar nada con nadie, porque una P1 corre contra el reloj y cortar el acceso es siempre lo más seguro Escribir a su dueña por el correo de la propia cuenta para preguntarle si fue ella y esperar su respuesta antes de seguir con ningún otro paso Acusar la alerta, abrir la bitácora, llamar a la dueña al teléfono del directorio y confirmar con el registro de inicios de sesión

Ver pista de ayuda

Los pasos 1 a 4 del procedimiento están en orden; el paso 2 dice por qué canal se avisa.

Al llamar a una persona hay que hablar en su hora, no en la del registro. La alerta trae la hora exacta del inicio de sesión que se sospecha, y Bogotá va cinco horas por detrás de UTC. Se pide la hora del reloj en Bogotá, sin los segundos.

Responde para continuar

¿A qué hora de Bogotá, en formato hh:mm, fue el inicio de sesión que motivó la alerta?

Formato esperado: __:__

Ver pista de ayuda

Resta cinco horas a la hora UTC del inicio de sesión; cuidado con el día.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuál se atiende primero Lab

2 Qué prioridad tiene Lab

3 Cuánto tardó en verse Lab

4 Lo primero que haces Lab

5 La hora donde duerme su dueña Lab

Whoami-Labs Pro utiliza cookies