🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEl informe de una cuenta sin dueño
5 tareas · 45 min · Principiante
Simulacro. Lunes 20 de septiembre de 2027. Fruver Chagualo, una distribuidora de frutas y verduras, compró en febrero a Transportes Pomarroso y heredó una cuenta de AWS y una suscripción de Azure que nadie gobierna: el único administrador dejó la empresa en marzo. La dirección de tecnología firmó por escrito la revisión de postura, en solo lectura. Tienes la exportación del informe de la herramienta, sus excepciones y la evidencia de lo que ya se contrastó. Antes de ordenar nada hay que decidir cuánto se puede creer del informe. No hay lista de lo que revisar.
Objetivo de la sala
Simulacro. Lunes 20 de septiembre de 2027. Fruver Chagualo, una distribuidora de frutas y verduras, compró en febrero a Transportes Pomarroso y heredó una cuenta de AWS y una suscripción de Azure que nadie gobierna: el único administrador dejó la empresa en marzo. La dirección de tecnología firmó por escrito la revisión de postura, en solo lectura. Tienes la exportación del informe de la herramienta, sus excepciones y la evidencia de lo que ya se contrastó. Antes de ordenar nada hay que decidir cuánto se puede creer del informe. No hay lista de lo que revisar.Un informe de postura solo opina sobre lo que evaluó. Un servicio sin hallazgos y un servicio que no se evaluó se parecen en la pantalla y significan cosas opuestas. Antes de ordenar problemas, se mide el alcance: lo inventariado frente a lo evaluado.
Abre la exportación y suma, en todos los servicios, los recursos que existen y la herramienta no revisó.
Responde para continuar
¿Cuántos recursos están inventariados y no evaluados, sumando todos los servicios de la cobertura?
Ver pista de ayuda
Resta evaluados de inventariados fila por fila y suma solo las diferencias.
La antigüedad no es la prioridad, pero dice cuánto tiempo lleva nadie mirando. En una cuenta sin dueño, lo que lleva más tiempo abierto suele ser lo que nadie asumió como suyo.
Responde para continuar
¿Qué hallazgo lleva más tiempo abierto? Escribe su identificador.
Ver pista de ayuda
La fecha de aparición está en la tabla de hallazgos.
Una excepción documentada acepta un riesgo concreto y se sostiene con motivo, evidencia, dueño, aprobación vigente y fecha de vencimiento. Cuando quien aprobó ya no está, la decisión queda huérfana: nadie puede confirmarla ni retirarla.
Cruza las excepciones con el estado de las personas y busca la que aprobó alguien que ya no trabaja en la empresa.
Responde para continuar
¿Qué excepción aprobó una persona que ya no trabaja en la empresa? Escribe su identificador.
Ver pista de ayuda
Compara la columna de quien aprobó con la tabla del personal.
Entre los cuatro hallazgos contrastados hay uno que la herramienta marcó con datos de la corrida anterior y que la evidencia desmiente. Un falso positivo en la cola cuesta tiempo; en el informe a la dirección, además, cuesta credibilidad.
Responde para continuar
¿Qué recurso tiene un hallazgo cuyo veredicto es falso positivo? Escribe su nombre.
Ver pista de ayuda
Mira la columna del veredicto en la revisión.
Con el alcance, la fecha de la corrida anterior y la revisión a medias, hay que decidir qué conclusión admite el informe antes de redactar una sola línea para la dirección.
Responde para continuar
¿Qué se puede afirmar de la cuenta con este informe?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.