Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Curtiembres Sauzal y la auditoría del cliente

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Curtiembres Sauzal exporta cueros curtidos y guarda en Google Cloud fichas de envío, informes de calidad y datos de personal. Un cliente extranjero anunció una auditoría y la gerencia quiere saber, antes de que llegue, en qué estado quedó la protección de sus datos. Te entrega el árbol de recursos con las políticas definidas en cada nodo, el inventario de buckets con su clasificación, las llaves de Cloud KMS y sus versiones, los secretos y el estado de cada versión, y la configuración de sus perímetros de servicio. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: pensar en qué está realmente abierto, qué se pierde si algo se destruye, qué versiones viejas siguen vivas y qué queda fuera de toda barandilla.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Curtiembres Sauzal exporta cueros curtidos y guarda en Google Cloud fichas de envío, informes de calidad y datos de personal. Un cliente extranjero anunció una auditoría y la gerencia quiere saber, antes de que llegue, en qué estado quedó la protección de sus datos. Te entrega el árbol de recursos con las políticas definidas en cada nodo, el inventario de buckets con su clasificación, las llaves de Cloud KMS y sus versiones, los secretos y el estado de cada versión, y la configuración de sus perímetros de servicio. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: pensar en qué está realmente abierto, qué se pierde si algo se destruye, qué versiones viejas siguen vivas y qué queda fuera de toda barandilla.

Sauzal clasifica sus datos como Público, Interno o Restringido. Lo Restringido no debe poder leerlo el público.

Responde para continuar

¿Qué bucket de clasificación Restringido está hoy accesible a cualquier persona en internet?

La revisión se hace en la fecha que indica el encargo. Una de las versiones de llave está programada para destruirse y la gerencia quiere saber cuánto tiempo queda.

Responde para continuar

¿Cuántos días faltan, desde la fecha de la revisión, para la destrucción programada? Escribe solo el número.

Un secreto rotado deja de ser seguro si la versión anterior sigue habilitada. Cuenta los secretos de la lista que, en este momento, tienen más de una versión habilitada.

Responde para continuar

¿Cuántos secretos tienen más de una versión habilitada? Escribe solo el número.

La organización aplica restricciones para que los buckets nuevos nazcan bien. En un nodo bajo, alguien definió una política que contradice lo que la organización decidió sobre el acceso uniforme.

Responde para continuar

¿Qué proyecto anula la restricción de acceso uniforme de los buckets?

Sauzal tiene un perímetro de servicio. Cubre algunos proyectos y otros no. Interesa el que guarda datos Restringidos y no está dentro de ningún perímetro.

Responde para continuar

¿Qué proyecto con datos Restringidos queda fuera de todo perímetro de servicio?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad