Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

El repositorio de políticas de Altiplano Fintech

5 tareas · 52 min · Principiante

Altiplano Fintech lleva meses presumiendo de tener sus políticas de nube como código: un repositorio, una canalización que las evalúa, asignaciones en Azure, remediaciones automáticas y un inventario de excepciones. Tras un hallazgo en una auditoría interna, te contrata con autorización escrita para revisar si ese repositorio protege lo que dice proteger. En la estación tienes lo que el equipo exportó: la política de almacenamiento, el plan de una solicitud de cambio y el resultado de la canalización, el historial, las asignaciones, las remediaciones y las excepciones. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Altiplano Fintech lleva meses presumiendo de tener sus políticas de nube como código: un repositorio, una canalización que las evalúa, asignaciones en Azure, remediaciones automáticas y un inventario de excepciones. Tras un hallazgo en una auditoría interna, te contrata con autorización escrita para revisar si ese repositorio protege lo que dice proteger. En la estación tienes lo que el equipo exportó: la política de almacenamiento, el plan de una solicitud de cambio y el resultado de la canalización, el historial, las asignaciones, las remediaciones y las excepciones. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

Una solicitud de cambio pasó la canalización en verde. Lee la política, el plan y el resultado, y decide qué recurso del plan no debería haber pasado.

Responde para continuar

¿Qué recurso del plan del PR-412 tiene una ACL pública que la política deja pasar? Escribe su dirección.

El catálogo de políticas dice que el almacenamiento privado es bloqueante. Contrástalo con lo que realmente está asignado en Azure.

Responde para continuar

¿Qué asignación figura como bloqueo en el catálogo y no se aplica al crear recursos? Escribe su nombre.

Hay remediaciones automáticas en varias cuentas. Una de ellas actúa donde más duele.

Responde para continuar

¿Qué rol ejecuta la remediación automática que actúa en producción sin aprobación humana? Escribe su nombre.

El inventario de excepciones lleva fechas de vencimiento. Cuenta desde la fecha de la exportación.

Responde para continuar

¿Cuántos días lleva vencida la excepción vencida más antigua? Escribe solo el número.

La regla de almacenamiento dejó de detectar un caso y la canalización no lo notó. El historial y la diferencia cuentan cuándo y con qué cambio.

Responde para continuar

¿Qué cambio relajó la regla de las ACL y borró su prueba? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad