Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Aceites Tipuana y la cuenta de consultoría

5 tareas · 50 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Aceites Tipuana, una productora de aceites vegetales, sospecha que alguien con una cuenta de consultoría hizo cambios en el proyecto de su molienda durante un fin de semana. Te entrega, con acceso de lectura y dentro de un alcance acotado a ese proyecto, lo que exportó al abrir el caso: el árbol de recursos y las políticas de permisos, las llaves de las cuentas de servicio de dos proyectos, las reglas de cortafuegos, los registros de auditoría y los hallazgos de Security Command Center. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: sumar la herencia, medir la antigüedad, leer una regla con su prioridad, seguir una entrada de auditoría y filtrar una cola de hallazgos, respetando el alcance.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Aceites Tipuana, una productora de aceites vegetales, sospecha que alguien con una cuenta de consultoría hizo cambios en el proyecto de su molienda durante un fin de semana. Te entrega, con acceso de lectura y dentro de un alcance acotado a ese proyecto, lo que exportó al abrir el caso: el árbol de recursos y las políticas de permisos, las llaves de las cuentas de servicio de dos proyectos, las reglas de cortafuegos, los registros de auditoría y los hallazgos de Security Command Center. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: sumar la herencia, medir la antigüedad, leer una regla con su prioridad, seguir una entrada de auditoría y filtrar una cola de hallazgos, respetando el alcance.

El proyecto de la molienda hereda de la carpeta que lo contiene y de la organización. Para saber cuántas personas tienen la última palabra sobre él hay que sumar los tres niveles, y solo los que le afectan.

Responde para continuar

¿Cuántos principales tienen el rol owner sobre el proyecto de la molienda, entre los directos y los heredados?

La revisión es del 4 de diciembre de 2028. Dentro del alcance están las cuentas de servicio del proyecto de la molienda, no las del otro proyecto. Las llaves gestionadas por Google no cuentan como llaves de usuario.

Responde para continuar

¿Cuántos días de calendario (sin contar horas) han pasado, a 2028-12-04, desde la creación de la llave de usuario más antigua de las cuentas de la molienda?

Entre las reglas de cortafuegos de la molienda hay una con una prioridad llamativa. La regla aparece también en los registros de auditoría.

Responde para continuar

¿Qué puerto TCP deja abierto a todo internet la regla de prioridad 200?

La llave más reciente de una cuenta de servicio de usuario de la molienda se creó fuera del horario normal. El registro de auditoría dice qué cuenta de persona la creó.

Responde para continuar

¿Qué cuenta de persona creó la llave de usuario más reciente de la molienda? Escribe su correo completo.

Security Command Center trae hallazgos de toda la organización. La cola que le toca a esta revisión es la del alcance acordado: los que cuelgan de recursos de la molienda, siguen abiertos y nadie ha silenciado.

Responde para continuar

¿Cuántos hallazgos ACTIVE y UNMUTED cuelgan de recursos del proyecto de la molienda?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad