CIS Controls 12 y 13

5 tareas · 40 min · Principiante

Los CIS Controls v8 ordenan la defensa en 18 controles con salvaguardas concretas. Dos se ocupan de la red: el 12, gestión de la infraestructura de red, y el 13, monitoreo y defensa de la red. Se prestan bien a medirse porque cada salvaguarda es una frase comprobable. Aquí lees el estado de las salvaguardas de Aseguradora Cumbres del Sinú, su inventario de equipos de red y las exportaciones de flujos, a 15 de junio de 2028. Es evidencia ficticia.

0 de 5 · 0%

Objetivo de la sala

El control 12 pregunta si la red está bien construida y mantenida: infraestructura al día (12.1), arquitectura segura (12.2), configuración y administración seguras (12.3), diagramas actualizados (12.4), autenticación centralizada (12.5), protocolos de administración seguros (12.6), VPN para equipos remotos (12.7) y equipos dedicados a la administración (12.8).

El control 13 pregunta si lo que pasa por esa red se ve y se filtra: alertas centralizadas (13.1), detección de intrusiones (13.2 y 13.3), registros de flujo (13.6), filtrado en capa de aplicación (13.10) o afinado de umbrales (13.11), entre otras.

Responde para continuar

¿Cómo se reparten las preguntas de los controles 12 y 13?

Ambos miden lo mismo con distinto nivel de detalle, y basta con evaluar uno de los dos El 12 mide cómo se construye y mantiene la red, y el 13 cómo se vigila El 12 mide qué se ve y se alerta en la red, y el 13 mide cómo se construye y se mantiene

Ver pista de ayuda

Uno habla de infraestructura; el otro, de ver y filtrar el tráfico.

La salvaguarda de mantener al día la infraestructura exige poder decir qué equipos de red tienen soporte del fabricante y cuáles no. Un equipo sin soporte deja de recibir correcciones de seguridad. Para saberlo hace falta un inventario con la fecha de fin de soporte.

Consulta inventario_de_red y cuenta cuántos equipos ya pasaron su fecha de fin de soporte a la fecha del informe, el 15 de junio de 2028.

Responde para continuar

¿Cuántos equipos de red ya no tienen soporte del fabricante? Escribe solo el número.

Los registros de flujo resumen quién habló con quién, cuándo y cuánto. Sirven para investigar y para detectar patrones, pero solo de los segmentos que los exportan. Un segmento sin flujos es un punto ciego para el monitoreo.

Consulta flujos_por_segmento y busca el que no exporta.

Responde para continuar

¿Qué segmento no exporta registros de flujo? Escribe su nombre.

En una evaluación por salvaguardas, cada fila debe tener un estado y la evidencia que lo respalda. Una salvaguarda «no implementada» no necesita evidencia de funcionamiento, pero sí un plan: queda como hallazgo.

Consulta salvaguardas y localiza la que la propia empresa reconoce como no implementada.

Responde para continuar

¿Qué salvaguarda figura como no implementada? Escribe su título tal como figura.

La salvaguarda de diagramas de arquitectura pide mantenerlos y actualizarlos. Un diagrama sirve de evidencia si es reciente y refleja los cambios de la red; si se hizo antes de un cambio importante, ya no describe lo que existe.

Responde para continuar

¿Cuándo sirve un diagrama de red como evidencia de que se mantiene actualizado?

Cuando tiene un formato profesional y está guardado en la carpeta de documentos de la empresa Cuando se hizo cuando se construyó la red y nadie lo ha modificado desde entonces Cuando tiene fecha, versión y refleja los últimos cambios de la red

Ver pista de ayuda

Un diagrama viejo describe una red que ya no existe.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Dos controles, dos preguntas

2 Equipos que ya no tienen soporte Lab

3 El segmento que no se ve Lab

4 La salvaguarda sin evidencia Lab

5 El diagrama como evidencia

Whoami-Labs Pro utiliza cookies