Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, revisión de la política SSE de Transportes Guatiquía

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Transportes Guatiquía, de Yopal, mueve carga con cuatro sitios y lleva tres meses con un servicio de seguridad en la nube. Antes de renovar el contrato, la gerencia de operaciones te encarga revisar la política. El 16 de noviembre de 2027 tienes el encargo, la política de la pasarela web, el uso de aplicaciones en la nube, la salida de los sitios, el estado de las cuentas, la lista de desvíos y un extracto del registro del servicio. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Transportes Guatiquía, de Yopal, mueve carga con cuatro sitios y lleva tres meses con un servicio de seguridad en la nube. Antes de renovar el contrato, la gerencia de operaciones te encarga revisar la política. El 16 de noviembre de 2027 tienes el encargo, la política de la pasarela web, el uso de aplicaciones en la nube, la salida de los sitios, el estado de las cuentas, la lista de desvíos y un extracto del registro del servicio. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

Cada regla de la política debería tener a alguien que responda por ella y una fecha en que se revisa. Una regla permisiva, sin inspección, sin dueño y sin fecha es la que más probablemente nadie sabría explicar.

Responde para continuar

¿Qué regla de la política web no tiene dueño ni fecha de revisión? Escribe su código.

El uso de 30 días dice qué aplicaciones reciben datos de la empresa y con qué cuentas. Una aplicación que nadie evaluó y que recibe más volumen que las sancionadas pide una explicación.

Responde para continuar

¿Qué aplicación sin evaluar recibe más información en los 30 días? Escribe su nombre.

Un servicio de seguridad en la nube solo cubre a quien llega a él. Revisa cómo sale cada sitio a internet.

Responde para continuar

¿Qué sitio sale a internet sin pasar por el servicio? Escribe su nombre.

La baja de una persona debe reflejarse en el servicio. Contrasta la fecha de baja en el proveedor de identidad con la fecha de la última sesión y con el estado de la cuenta en el servicio.

Responde para continuar

¿Qué cuenta, dada de baja en el proveedor de identidad, tuvo una sesión posterior a su baja? Escribe su usuario.

Un desvío con dueño pero sin fecha todavía tiene a quién preguntar. Uno sin dueño y sin fecha no tiene a nadie ni a ningún momento para revisarlo.

Responde para continuar

¿Cuántos desvíos carecen a la vez de dueño y de fecha de vencimiento? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad