Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, monitoreo y evidencia en Truchas del Tota

5 tareas · 55 min · Principiante

Otra empresa, otro tipo de red y nadie que te diga dónde mirar. Truchas del Tota, una piscícola con planta de proceso y criaderos, recibió una alerta de subida inusual desde un equipo de empaque y te pide revisar qué ve su monitoreo y reunir la evidencia. El 7 de diciembre de 2027 tienes el encargo, las zonas, los puntos de monitoreo, la línea base, los flujos de la mañana del 6, los destinos que la empresa reconoce, las conversaciones con su protocolo y los archivos ya exportados. Son documentos levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otro tipo de red y nadie que te diga dónde mirar. Truchas del Tota, una piscícola con planta de proceso y criaderos, recibió una alerta de subida inusual desde un equipo de empaque y te pide revisar qué ve su monitoreo y reunir la evidencia. El 7 de diciembre de 2027 tienes el encargo, las zonas, los puntos de monitoreo, la línea base, los flujos de la mañana del 6, los destinos que la empresa reconoce, las conversaciones con su protocolo y los archivos ya exportados. Son documentos levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

Cada zona debería tener un punto de monitoreo, y las de criticidad alta, uno que sirva. Hay una zona de criticidad alta de la que nadie registra nada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué zona de criticidad alta no tiene ningún punto de monitoreo?

La empresa mantiene una lista de destinos externos que reconoce. Los flujos de la mañana del 6 de diciembre tienen uno que no figura en ella y que recibe una subida muy superior a su bajada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección de destino de los flujos no figura en la lista de destinos conocidos? Escribe la dirección.

En el resumen de conversaciones, algunas van sin cifrar. Las que salen a Internet son las que más pesan para el perímetro. Las que se negocian de forma oportunista no cuentan como sin cifrar.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas conversaciones sin cifrar salen hacia Internet? Escribe solo el número.

Se exportaron cuatro archivos para la alerta. Cada uno debe corresponder a la ventana que se declaró en el encargo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué exportación tiene una ventana que no coincide con la del encargo? Escribe su id.

La dirección pregunta cuánto espacio ocupa hoy la captura completa de los servidores cuando está llena. Se calcula con el volumen diario y los días que se conserva.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos gigabytes ocupa la captura completa de espejo-servidores con toda su retención? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Revisión del monitoreo · Truchas del Tota S.A.S., 2027-12-07
Encargo, zonas, puntos, línea base, flujos, conversaciones y exportaciones · solo lectura

Tablas

encargo

  • campo
  • valor

zonas

  • zona
  • criticidad
  • punto_de_monitoreo

puntos

  • punto
  • ubicacion
  • tipo
  • retencion_dias
  • gb_por_dia

linea_base

  • protocolo
  • puerto
  • porcentaje_bytes

flujos_dia

  • equipo
  • destino
  • puerto
  • mb_salida
  • mb_entrada
  • conexiones

destinos_conocidos

  • destino
  • descripcion

conversaciones

  • id
  • origen
  • destino
  • puerto
  • protocolo
  • cifrado
  • zona_destino

exportaciones

  • id
  • archivo
  • fuente
  • desde
  • hasta
  • filtro
  • tamano_mb
  • huella
  • responsable
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad