Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

El informe de una cuenta sin dueño

5 tareas · 45 min · Principiante

Simulacro. Lunes 20 de septiembre de 2027. Fruver Chagualo, una distribuidora de frutas y verduras, compró en febrero a Transportes Pomarroso y heredó una cuenta de AWS y una suscripción de Azure que nadie gobierna: el único administrador dejó la empresa en marzo. La dirección de tecnología firmó por escrito la revisión de postura, en solo lectura. Tienes la exportación del informe de la herramienta, sus excepciones y la evidencia de lo que ya se contrastó. Antes de ordenar nada hay que decidir cuánto se puede creer del informe. No hay lista de lo que revisar.

0 de 5 · 0%

Objetivo de la sala

Simulacro. Lunes 20 de septiembre de 2027. Fruver Chagualo, una distribuidora de frutas y verduras, compró en febrero a Transportes Pomarroso y heredó una cuenta de AWS y una suscripción de Azure que nadie gobierna: el único administrador dejó la empresa en marzo. La dirección de tecnología firmó por escrito la revisión de postura, en solo lectura. Tienes la exportación del informe de la herramienta, sus excepciones y la evidencia de lo que ya se contrastó. Antes de ordenar nada hay que decidir cuánto se puede creer del informe. No hay lista de lo que revisar.

Un informe de postura solo opina sobre lo que evaluó. Un servicio sin hallazgos y un servicio que no se evaluó se parecen en la pantalla y significan cosas opuestas. Antes de ordenar problemas, se mide el alcance: lo inventariado frente a lo evaluado.

Abre la exportación y suma, en todos los servicios, los recursos que existen y la herramienta no revisó.

Responde para continuar

¿Cuántos recursos están inventariados y no evaluados, sumando todos los servicios de la cobertura?

Ver pista de ayuda

Resta evaluados de inventariados fila por fila y suma solo las diferencias.

La antigüedad no es la prioridad, pero dice cuánto tiempo lleva nadie mirando. En una cuenta sin dueño, lo que lleva más tiempo abierto suele ser lo que nadie asumió como suyo.

Responde para continuar

¿Qué hallazgo lleva más tiempo abierto? Escribe su identificador.

Ver pista de ayuda

La fecha de aparición está en la tabla de hallazgos.

Una excepción documentada acepta un riesgo concreto y se sostiene con motivo, evidencia, dueño, aprobación vigente y fecha de vencimiento. Cuando quien aprobó ya no está, la decisión queda huérfana: nadie puede confirmarla ni retirarla.

Cruza las excepciones con el estado de las personas y busca la que aprobó alguien que ya no trabaja en la empresa.

Responde para continuar

¿Qué excepción aprobó una persona que ya no trabaja en la empresa? Escribe su identificador.

Ver pista de ayuda

Compara la columna de quien aprobó con la tabla del personal.

Entre los cuatro hallazgos contrastados hay uno que la herramienta marcó con datos de la corrida anterior y que la evidencia desmiente. Un falso positivo en la cola cuesta tiempo; en el informe a la dirección, además, cuesta credibilidad.

Responde para continuar

¿Qué recurso tiene un hallazgo cuyo veredicto es falso positivo? Escribe su nombre.

Ver pista de ayuda

Mira la columna del veredicto en la revisión.

Con el alcance, la fecha de la corrida anterior y la revisión a medias, hay que decidir qué conclusión admite el informe antes de redactar una sola línea para la dirección.

Responde para continuar

¿Qué se puede afirmar de la cuenta con este informe?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad