Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

La revisión de Plataforma Estrella

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice qué mirar. Plataforma Estrella es un servicio de reparto que conecta comercios, repartidores y clientes, con la parte de pedidos en AWS y la de flota y pagos conciliados en Azure. Antes de ampliar el servicio a otra ciudad, la dirección te contrata, con autorización escrita, para revisar el diseño con el pilar de seguridad y entregar lo que puedas respaldar con la documentación recibida. En la consola tienes cuatro tablas: el cuestionario respondido por el equipo, las identidades del diseño, los almacenes de datos y el registro de riesgos. Cada tabla se abre con SELECT * FROM y su nombre, y también hay previstos filtros por respuesta y evidencia, por tipo de identidad y credencial, por cifrado y por decisión de riesgo. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice qué mirar. Plataforma Estrella es un servicio de reparto que conecta comercios, repartidores y clientes, con la parte de pedidos en AWS y la de flota y pagos conciliados en Azure. Antes de ampliar el servicio a otra ciudad, la dirección te contrata, con autorización escrita, para revisar el diseño con el pilar de seguridad y entregar lo que puedas respaldar con la documentación recibida. En la consola tienes cuatro tablas: el cuestionario respondido por el equipo, las identidades del diseño, los almacenes de datos y el registro de riesgos. Cada tabla se abre con SELECT * FROM y su nombre, y también hay previstos filtros por respuesta y evidencia, por tipo de identidad y credencial, por cifrado y por decisión de riesgo. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.

El cuestionario trae respuestas del equipo y la evidencia que adjuntó. Empieza por lo que afirman sin respaldo, y fíjate en el área donde esa falta más cuesta, porque es la que debería avisar si algo falla.

Responde para continuar

¿Qué pregunta del área de detección tiene respuesta afirmativa y ninguna evidencia? Escribe su identificador.

En la matriz de identidades, las cargas de trabajo son las que corren solas. Interesa la que tiene un permiso mucho mayor del que cabría esperar de su tarea, sobre un alcance amplio, y además una credencial de larga duración.

Responde para continuar

¿Qué carga de trabajo tiene permiso de propietario sobre la suscripción de producción? Escribe el nombre de la identidad.

Los almacenes tienen su clasificación y su cifrado. No todo lo que no cifra es un problema por igual: importa el que guarda lo que la ley y los clientes esperan ver protegido.

Responde para continuar

¿Qué almacén de datos personales no cifra en reposo?

El registro de riesgos tiene decisiones de aceptación. Una de ellas fue aprobada por el mismo equipo que responde por el riesgo, y ya pasó la fecha en que debía revisarse.

Responde para continuar

¿Qué riesgo aceptado fue aprobado por su propio responsable y tiene la revisión vencida? Escribe su identificador.

La dirección quiere saber cuánto tiempo ha pasado desde que debió revisarse esa aceptación. La revisión es del 7 de octubre de 2026.

Responde para continuar

¿Cuántos días lleva vencida la revisión de ese riesgo, a 7 de octubre de 2026? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad