La red de Quebrada Textil

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Quebrada Textil, una fábrica de telas con tiendas propias, tiene un hub con firewall central y cuatro spokes. La política de la casa dice que el tráfico entre spokes pasa por el firewall y que las bases de datos solo se alcanzan desde su capa de aplicación. Auditoría interna sospecha que el servidor de base de datos del ERP recibe conexiones desde donde no debería. Te entrega, con acceso de lectura y dentro de un alcance acotado al camino hacia ese servidor, lo que exportó al abrir el caso: redes y peerings, recursos de plataforma con sus puntos privados, las reglas del NSG de la base, las tablas de rutas, los registros del firewall y los registros de flujo. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: leer peerings, comprobar el acceso público bajo un punto privado, ordenar reglas, seguir el siguiente salto y contar flujos, respetando el alcance.