Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, contención y reporte en Cooperativa Guacharaca

5 tareas · 52 min · Principiante

Otra organización, otras cifras y nadie que te diga dónde mirar. Cooperativa Guacharaca, de Mocoa, tiene una oficina central y tres agencias. En la noche del 14 de diciembre de 2027 su sensor avisa de una subida sostenida desde un equipo de la agencia de Mocoa, y la gerencia te pide dos cosas: contener sin parar las cajas y dejar listo el informe técnico. Tienes el encargo, la alerta, el inventario, el proxy, un extracto del cortafuegos, los puntos de contención disponibles y el registro de huellas de la evidencia. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: decide qué mirar, qué cruzar y qué normalizar antes de afirmar.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otras cifras y nadie que te diga dónde mirar. Cooperativa Guacharaca, de Mocoa, tiene una oficina central y tres agencias. En la noche del 14 de diciembre de 2027 su sensor avisa de una subida sostenida desde un equipo de la agencia de Mocoa, y la gerencia te pide dos cosas: contener sin parar las cajas y dejar listo el informe técnico. Tienes el encargo, la alerta, el inventario, el proxy, un extracto del cortafuegos, los puntos de contención disponibles y el registro de huellas de la evidencia. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: decide qué mirar, qué cruzar y qué normalizar antes de afirmar.

La alerta habla de una dirección interna; las decisiones se toman sobre equipos. El inventario las relaciona.

Responde para continuar

¿Qué equipo del inventario es el origen de la alerta? Escribe su nombre.

Hay que aislar al equipo sin perder el contenido de su memoria. La aprueba quien coordina el incidente, y la medida tiene que poder aplicarse hoy en esa agencia.

Responde para continuar

¿Qué punto de contención aísla al equipo, conserva su memoria, lo aprueba la coordinación del incidente y está disponible en la agencia? Escribe su nombre tal como aparece.

La gerencia pregunta cuánta información salió hacia el destino de la alerta. El extracto del cortafuegos registra los megabytes de cada sesión.

Responde para continuar

¿Cuántos megabytes envió el equipo en total al destino de la alerta? Escribe solo el número.

Antes de cerrar la recolección se compara la huella de cada pieza al recogerla con la de cuando entró al archivo.

Responde para continuar

¿Qué pieza de evidencia tiene una huella distinta al recibirla que al recogerla? Escribe su identificador.

El proxy escribe la hora sin zona, en la hora local de la empresa. Para el informe, la primera petición del equipo al sitio de almacenamiento ajeno tiene que ir en UTC.

Responde para continuar

¿A qué hora UTC, en formato HH:MM:SS, hizo el equipo su primera petición al sitio de almacenamiento ajeno según el proxy? Escribe la hora.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad