Las preguntas del pilar de seguridad

5 tareas · 38 min · Principiante

Una revisión de arquitectura no empieza buscando fallos: empieza haciendo preguntas a quien diseñó el sistema y mirando qué prueba trae cada respuesta. Los marcos de buena arquitectura de AWS y de Azure tienen un pilar de seguridad con preguntas por área (identidad, datos, detección, respuesta), y revisar es separar lo que el equipo afirma de lo que puede demostrar. En Aserradero Colihue lees un cuestionario de diez preguntas respondido por el equipo de un portal de pedidos de madera, con la evidencia que adjuntó cada respuesta. Todo es lectura de un cuestionario de ejemplo; no se toca ninguna cuenta.

0 de 5 · 0%

Objetivo de la sala

AWS Well-Architected Framework se apoya en seis pilares, y uno de ellos es la seguridad. Su documento del pilar organiza las buenas prácticas por áreas: identidad y acceso, detección, protección de datos y respuesta a incidentes, entre otras. Azure Well-Architected Framework tiene su propio pilar de seguridad, que parte de tres ideas de Zero Trust: verificar de forma explícita, dar el mínimo privilegio y asumir que habrá una brecha.

Los dos marcos son guías de preguntas, no un examen que se aprueba. La revisión consiste en hacerlas sobre un diseño concreto y anotar, para cada una, qué responde el equipo y qué evidencia lo respalda. Lo que no tiene evidencia no es un fallo todavía: es una afirmación pendiente de comprobar.

Responde para continuar

¿Qué se anota en una revisión de arquitectura cuando el equipo responde «sí» a una pregunta del pilar pero no adjunta nada?

Un hallazgo confirmado de severidad alta, porque faltar el documento ya prueba que el control no existe Una afirmación del equipo sin comprobar, que queda pendiente hasta que aparezca una prueba Una respuesta válida, porque quien diseña conoce su sistema mejor que quien revisa

Ver pista de ayuda

Falta de evidencia no es prueba de que el control no exista, ni de que sí exista.

Abre el cuestionario completo con SELECT * FROM preguntas_pilar. Cada fila trae el área, la pregunta, la respuesta del equipo (si, parcial o no) y la evidencia. Una evidencia puede ser un documento concreto (una captura de la política, un acta, una configuración exportada), una declaracion-verbal o nada (ninguna).

Agrupa las preguntas por área para ver cómo se reparte el cuestionario y si alguna área quedó casi sin preguntas.

Responde para continuar

¿Cuántas preguntas tiene el área de datos en este cuestionario?

Cuatro preguntas Tres preguntas Dos preguntas

Ver pista de ayuda

Ejecuta `SELECT area, count(*) AS preguntas FROM preguntas_pilar GROUP BY area` y mira la fila de datos.

El filtro más útil de una primera lectura es el de las respuestas afirmativas que no traen evidencia: son las que el equipo da por hechas y las que más conviene comprobar primero.

Filtra por respuesta_equipo = 'si' y evidencia = 'ninguna'. El resultado mezcla áreas; interesa la que habla de proteger los almacenamientos.

Responde para continuar

¿Qué pregunta del área de datos tiene respuesta afirmativa y ninguna evidencia? Escribe su identificador.

Ver pista de ayuda

Ejecuta `SELECT id_pregunta, area, respuesta_equipo, evidencia FROM preguntas_pilar WHERE respuesta_equipo = 'si' AND evidencia = 'ninguna'` y quédate con la fila del área de datos.

Un informe necesita cifras además de ejemplos. Contar cuántas respuestas afirmativas están sin respaldo dice si es un descuido aislado o una costumbre del equipo.

Responde para continuar

¿Cuántas respuestas afirmativas del cuestionario no traen ninguna evidencia? Escribe solo el número.

Ver pista de ayuda

Usa la misma consulta de la tarea anterior y cuenta las filas que devuelve.

A veces dos respuestas del mismo cuestionario se contradicen. En el área de respuesta, el equipo afirma que tiene un plan probado y, dos preguntas después, reconoce que no hizo un ejercicio en el último año. Un plan que nunca se ejerció puede existir, pero no está probado.

Abre SELECT * FROM preguntas_pilar WHERE respuesta_equipo = 'no' para ver lo que el equipo reconoce y compáralo con la respuesta sobre el plan.

Responde para continuar

¿Cómo se trata en la revisión la respuesta que dice que el plan de respuesta está probado?

Se descarta y se borra del cuestionario para que no distorsione el resultado del área Se anota como no demostrada, porque el propio equipo admite que no hubo ejercicio Se acepta tal cual, porque la pregunta pedía confirmar si existe un plan

Ver pista de ayuda

Compara la pregunta sobre el plan probado con la del ejercicio del último año.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué es una revisión con el pilar de seguridad Lab

2 Leer el cuestionario Lab

3 Afirmaciones sin prueba Lab

4 Cuántas hay Lab

5 Dos respuestas que no caben juntas Lab

Whoami-Labs Pro utiliza cookies