Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el incidente de Piscícola Betania

5 tareas · 55 min · Principiante

Otra empresa y nadie te dice dónde mirar. Piscícola Betania S.A.S., de Neiva, cría y procesa tilapia con unas 150 personas. El 17 de noviembre de 2027 un distribuidor informa de un correo con una factura que la empresa nunca emitió, y el 18 la gerencia te pide reconstruir qué pasó. Tienes el encargo, las zonas, el inventario, los sensores con sus reglas y su cola de alertas, el registro del proxy con sus excepciones, el cortafuegos con su política, sus sesiones y sus traducciones, el resolutor con sus dominios y el informe. No hay lista de qué revisar ni pasos. Lo que practicaste en Maderas del Pacífico se transfiere: leer el rastro entre fuentes, ver qué parte no vio el sensor y decir por qué.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Piscícola Betania S.A.S., de Neiva, cría y procesa tilapia con unas 150 personas. El 17 de noviembre de 2027 un distribuidor informa de un correo con una factura que la empresa nunca emitió, y el 18 la gerencia te pide reconstruir qué pasó. Tienes el encargo, las zonas, el inventario, los sensores con sus reglas y su cola de alertas, el registro del proxy con sus excepciones, el cortafuegos con su política, sus sesiones y sus traducciones, el resolutor con sus dominios y el informe. No hay lista de qué revisar ni pasos. Lo que practicaste en Maderas del Pacífico se transfiere: leer el rastro entre fuentes, ver qué parte no vio el sensor y decir por qué.

El cortafuegos solo ve al proxy como origen de las sesiones de salida; quien explica quién es detrás es el registro del proxy. Cruza lo que subió cada equipo con el destino que aparece también en las sesiones salientes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué equipo de oficina hizo las subidas al destino sospechoso?

Esas peticiones no fueron bloqueadas por el proxy. Revisa por qué regla o excepción pasaron.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué excepción del proxy permitió esas subidas? Escribe su código.

Suma lo que ese equipo subió a ese destino a lo largo de la mañana, en megabytes. Compara el total con las sesiones del cortafuegos para asegurarte de que cuentas lo mismo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos megabytes subió ese equipo a ese destino en total? Escribe solo el número.

El sensor que ve las oficinas tenía una regla para subidas grandes y sostenidas, y no hay ni una alerta suya sobre este equipo. Hay un dato en la tabla de sensores que lo explica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué sensor descartaba más del 5 % de los paquetes que le llegaban?

El informe necesita una propuesta que ataque lo que hizo posible este caso. No sirve la que habría servido en otra empresa: tiene que partir de lo que mostró la evidencia de esta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué propuesta ataca las causas de este incidente?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Revisión del incidente · Piscícola Betania S.A.S., Neiva, 2027-11-18
Encargo, zonas, sensores, reglas, alertas, proxy, excepciones, cortafuegos, traducciones, resolutor y dominios · solo lectura

Tablas

encargo

  • campo
  • valor

zonas

  • zona
  • nombre
  • subred

inventario

  • ip
  • zona
  • equipo
  • funcion
  • dueno

sensores

  • sensor
  • modo
  • captura
  • zonas_que_ve
  • capacidad_mbps
  • pico_mbps_30d
  • paquetes_descartados_pct

reglas_del_sensor

  • sid
  • clase
  • mensaje
  • modo
  • estado

alertas

  • evento
  • hora
  • sid
  • mensaje
  • origen
  • destino
  • accion_del_sensor

proxy

  • peticion
  • hora
  • equipo
  • usuario
  • destino
  • categoria
  • accion
  • regla_o_excepcion
  • mb_subidos

excepciones

  • excepcion
  • categoria
  • grupo
  • motivo
  • dueno
  • vence

politica_del_cortafuegos

  • regla
  • origen
  • destino
  • servicio
  • accion
  • aciertos_90d
  • dueno
  • nota

sesiones

  • sesion
  • hora
  • origen_despues
  • destino
  • puerto
  • regla
  • accion
  • mb_enviados

traducciones

  • ip_publica
  • puerto_publico
  • ip_interna
  • equipo

consultas_dns

  • ventana
  • cliente
  • dominio
  • tipo
  • consultas

dominios

  • dominio
  • categoria
  • fecha_de_registro
  • en_lista_de_vigilancia

informe

  • campo
  • valor
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad