Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

La base de pedidos de Almacén Quinche

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Almacén Quinche es una ferretería con tienda en línea: su base de pedidos alimenta la tienda, una réplica sirve a los informes y varias colas llevan los avisos entre sistemas. Antes de cambiar de proveedor de pagos, la gerencia quiere saber en qué estado de seguridad están sus bases, sus llaves, sus copias y sus colas. Te entrega las instancias con sus subredes y reglas, las llaves de cifrado, la configuración y un registro de auditoría de la base de pedidos, los snapshots con las cuentas que conocen y las políticas de las colas. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar capas para saber qué está realmente abierto, qué depende de una llave en cuenta regresiva y qué copia o cola quedó a la vista de quien no debía.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Almacén Quinche es una ferretería con tienda en línea: su base de pedidos alimenta la tienda, una réplica sirve a los informes y varias colas llevan los avisos entre sistemas. Antes de cambiar de proveedor de pagos, la gerencia quiere saber en qué estado de seguridad están sus bases, sus llaves, sus copias y sus colas. Te entrega las instancias con sus subredes y reglas, las llaves de cifrado, la configuración y un registro de auditoría de la base de pedidos, los snapshots con las cuentas que conocen y las políticas de las colas. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar capas para saber qué está realmente abierto, qué depende de una llave en cuenta regresiva y qué copia o cola quedó a la vista de quien no debía.

Quinche tiene cinco instancias de RDS, algunas con la marca de acceso público en «sí». La gerencia no quiere una lista de marcas, sino saber cuál de sus bases con datos Restringidos puede alcanzar hoy alguien desde internet, con el puerto abierto a cualquiera.

Responde para continuar

¿Qué instancia de datos Restringidos es alcanzable hoy desde internet con su puerto abierto a cualquier origen?

Una de las llaves de KMS está programada para eliminarse y todavía protege datos. La gerencia quiere saber cuánto tiempo queda desde la fecha de la revisión que indica el encargo.

Responde para continuar

¿Cuántos días faltan, desde la fecha de la revisión, para la eliminación de la llave? Escribe solo el número.

El registro de auditoría de la base de pedidos incluye una lectura masiva de la tabla de pedidos de clientes. Una parte de la actividad nocturna es legítima y está declarada en la configuración. Interesa la que no encaja: fuera del horario de atención y desde un origen que no es de la red de Quinche.

Responde para continuar

¿Qué usuario hizo la lectura masiva que no es ni de la tienda ni de la tarea programada?

Quinche guarda snapshots de sus bases. Uno de ellos, de una base que no tiene cifrado en reposo, está disponible para cualquier cuenta de AWS.

Responde para continuar

¿Qué snapshot está compartido con todos?

Las colas llevan mensajes entre la tienda, los pagos, el inventario y los avisos. Una de ellas tiene una política de acceso que permite enviar mensajes a cualquier principal, sin una condición que la limite.

Responde para continuar

¿Qué cola permite enviar mensajes a cualquier principal, sin condición?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad