🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEl repositorio de políticas de Altiplano Fintech
5 tareas · 52 min · Principiante
Altiplano Fintech lleva meses presumiendo de tener sus políticas de nube como código: un repositorio, una canalización que las evalúa, asignaciones en Azure, remediaciones automáticas y un inventario de excepciones. Tras un hallazgo en una auditoría interna, te contrata con autorización escrita para revisar si ese repositorio protege lo que dice proteger. En la estación tienes lo que el equipo exportó: la política de almacenamiento, el plan de una solicitud de cambio y el resultado de la canalización, el historial, las asignaciones, las remediaciones y las excepciones. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.
Objetivo de la sala
Altiplano Fintech lleva meses presumiendo de tener sus políticas de nube como código: un repositorio, una canalización que las evalúa, asignaciones en Azure, remediaciones automáticas y un inventario de excepciones. Tras un hallazgo en una auditoría interna, te contrata con autorización escrita para revisar si ese repositorio protege lo que dice proteger. En la estación tienes lo que el equipo exportó: la política de almacenamiento, el plan de una solicitud de cambio y el resultado de la canalización, el historial, las asignaciones, las remediaciones y las excepciones. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.Una solicitud de cambio pasó la canalización en verde. Lee la política, el plan y el resultado, y decide qué recurso del plan no debería haber pasado.
Responde para continuar
¿Qué recurso del plan del PR-412 tiene una ACL pública que la política deja pasar? Escribe su dirección.
El catálogo de políticas dice que el almacenamiento privado es bloqueante. Contrástalo con lo que realmente está asignado en Azure.
Responde para continuar
¿Qué asignación figura como bloqueo en el catálogo y no se aplica al crear recursos? Escribe su nombre.
Hay remediaciones automáticas en varias cuentas. Una de ellas actúa donde más duele.
Responde para continuar
¿Qué rol ejecuta la remediación automática que actúa en producción sin aprobación humana? Escribe su nombre.
El inventario de excepciones lleva fechas de vencimiento. Cuenta desde la fecha de la exportación.
Responde para continuar
¿Cuántos días lleva vencida la excepción vencida más antigua? Escribe solo el número.
La regla de almacenamiento dejó de detectar un caso y la canalización no lo notó. El historial y la diferencia cuentan cuándo y con qué cambio.
Responde para continuar
¿Qué cambio relajó la regla de las ACL y borró su prueba? Escribe su identificador.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.