Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Ladera Seguros y sus barandillas

5 tareas · 50 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Ladera Seguros, de Bogotá, lleva un año con barandillas en AWS y en Azure y su oficial de seguridad quiere saber, antes de una auditoría de marzo de 2027, si de verdad protegen lo que creen que protegen. Te entrega el inventario completo: las cuentas con sus unidades, las políticas de control de servicio y dónde están adjuntas, las asignaciones de Azure Policy, diez pruebas de ejemplo y el registro de excepciones. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: leer cada política junto a dónde está puesta.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Ladera Seguros, de Bogotá, lleva un año con barandillas en AWS y en Azure y su oficial de seguridad quiere saber, antes de una auditoría de marzo de 2027, si de verdad protegen lo que creen que protegen. Te entrega el inventario completo: las cuentas con sus unidades, las políticas de control de servicio y dónde están adjuntas, las asignaciones de Azure Policy, diez pruebas de ejemplo y el registro de excepciones. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: leer cada política junto a dónde está puesta.

Ladera tiene una política que impide apagar el registro de auditoría de AWS. Hay cinco acciones de prueba. Una de ellas apaga el registro en una cuenta donde ninguna política de control de servicio lo impide.

Responde para continuar

¿Qué acción de prueba apaga el registro sin que ninguna política de control de servicio la bloquee?

Azure Policy de Ladera tiene dos asignaciones de ubicaciones. Hay cinco solicitudes de creación en regiones que no son las permitidas o que sí lo son. Solo una acaba rechazada.

Responde para continuar

¿Qué solicitud de creación rechaza Azure Policy?

Las asignaciones solo alcanzan a lo que cuelga del grupo donde están puestas. Una suscripción de Ladera no cuelga de ningún grupo de la empresa.

Responde para continuar

¿Qué suscripción de Azure queda fuera de los grupos de Ladera y no recibe ninguna de sus asignaciones?

El registro de excepciones de Ladera mezcla las vigentes con una vencida. Una de ellas no tiene fecha en que se acabe.

Responde para continuar

¿Qué excepción de Ladera no tiene fecha de vencimiento?

La política de regiones se adjunta por unidades. De las seis cuentas miembro de Ladera, algunas cuelgan de unidades donde no está. La cuenta de gestión no cuenta: ninguna política de control de servicio la alcanza.

Responde para continuar

¿Cuántas cuentas miembro de AWS de Ladera quedan fuera de la política de regiones?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad