Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Revisión de IAM de Maizal Cadena Fría

5 tareas · 45 min · Principiante

Otra empresa, otras cuentas y nadie te dice dónde mirar. Maizal Cadena Fría mueve alimentos refrigerados y guarda en AWS las lecturas de temperatura de sus camiones. Te contrata, con autorización escrita, para revisar la identidad de su cuenta de producción. En la estación tienes todo lo que su equipo exportó: políticas de identidad y de confianza, un límite de permisos, la SCP de la organización, el informe de credenciales, los hallazgos del analizador y seis solicitudes que quieren saber si se permitirían. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cuentas y nadie te dice dónde mirar. Maizal Cadena Fría mueve alimentos refrigerados y guarda en AWS las lecturas de temperatura de sus camiones. Te contrata, con autorización escrita, para revisar la identidad de su cuenta de producción. En la estación tienes todo lo que su equipo exportó: políticas de identidad y de confianza, un límite de permisos, la SCP de la organización, el informe de credenciales, los hallazgos del analizador y seis solicitudes que quieren saber si se permitirían. No hay pistas ni una lista de qué revisar. Si el método del módulo es tuyo, aquí se transfiere.

Revisa quién puede asumir cada rol de la cuenta y compara con las cuentas que la empresa reconoce.

Responde para continuar

¿Qué id de cuenta, ajena a la organización y al proveedor aprobado, puede asumir un rol de Maizal sin ninguna condición? Escríbelo tal cual.

El equipo de telemetría quiere saber cómo se resuelven seis solicitudes de su rol. Evalúa con todo lo que lo gobierna.

Responde para continuar

¿Qué solicitud permite la política de identidad y rechaza el límite de permisos? Escribe su id.

El informe de credenciales trae la fecha de las últimas rotaciones y la de su propia generación. La política de la empresa pide rotar con regularidad.

Responde para continuar

Entre las llaves de acceso activas, ¿cuántos días llevaba sin rotarse la más antigua el día del informe? Escribe solo el número.

El analizador de la organización revisó sus recursos compartidos con el exterior.

Responde para continuar

¿Qué bucket aparece compartido de forma pública? Escribe su nombre.

Para el informe a la dirección, el equipo quiere proponer qué desactivar primero: lo que menos se usa.

Responde para continuar

¿Qué rol lleva más días sin uso según el analizador? Escribe su nombre.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad