Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, tres consultas sobre los registros de Panificadora Jagüey

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Panificadora Jagüey, de Zipaquirá, tiene un SIEM con cortafuegos, proxy y VPN. El 30 de noviembre de 2027 el jefe de TI te pide tres consultas antes de su reunión de las tres de la tarde y que, de paso, compruebes el panel semanal. Tienes el pedido, los relojes de las fuentes, extractos del cortafuegos y de la VPN, el inventario y la lista de fuentes que cuenta el panel. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: construye cada consulta pensando qué tabla, qué filtro y qué cruce necesita.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Panificadora Jagüey, de Zipaquirá, tiene un SIEM con cortafuegos, proxy y VPN. El 30 de noviembre de 2027 el jefe de TI te pide tres consultas antes de su reunión de las tres de la tarde y que, de paso, compruebes el panel semanal. Tienes el pedido, los relojes de las fuentes, extractos del cortafuegos y de la VPN, el inventario y la lista de fuentes que cuenta el panel. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: construye cada consulta pensando qué tabla, qué filtro y qué cruce necesita.

Antes de correlacionar, hay que saber si las horas se pueden comparar. Cada fuente declara o no su zona, y su reloj puede estar o no sincronizado.

Responde para continuar

¿Qué fuente escribe su hora sin declarar la zona horaria? Escribe su nombre.

Se busca el equipo interno que acumula más denegaciones del cortafuegos hacia afuera. La consulta da una dirección; el inventario dice qué equipo es.

Responde para continuar

¿Cuál es el nombre del equipo interno con más denegaciones en el extracto del cortafuegos? Escribe el nombre del equipo.

Una dirección pública fue denegada en el cortafuegos y después aparece en la VPN. La consulta cruza las dos fuentes por esa dirección.

Responde para continuar

¿Qué cuenta de VPN tuvo un inicio exitoso desde la dirección pública que antes fue denegada por el cortafuegos? Escribe el nombre de la cuenta.

El concentrador escribe la hora sin zona. Para ponerla junto a la del cortafuegos hay que pasarla a la misma referencia.

Responde para continuar

¿A qué hora UTC, en formato HH:MM:SS, fue el inicio exitoso de esa cuenta? Escribe la hora.

El panel dice que todas las fuentes esperadas enviaron. Pero un porcentaje depende de la lista contra la que se mide.

Responde para continuar

¿Qué fuente de red del inventario no está en la lista de fuentes que cuenta el panel? Escribe el nombre de la fuente.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad