🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, confianza cero en Laboratorios Tayrona
5 tareas · 45 min · Principiante
Otra empresa, otras cifras y nadie que te diga dónde mirar. Laboratorios Tayrona, un laboratorio clínico de Santa Marta con 180 personas, va a adoptar acceso de confianza cero y te encarga revisar antes su política de acceso, las decisiones registradas, la segmentación de sus cargas y las aplicaciones candidatas a migrar. El 9 de noviembre de 2027 tienes el encargo, las políticas, el registro de decisiones, el inventario de cargas, los flujos observados y la lista de aplicaciones. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.
Objetivo de la sala
Otra empresa, otras cifras y nadie que te diga dónde mirar. Laboratorios Tayrona, un laboratorio clínico de Santa Marta con 180 personas, va a adoptar acceso de confianza cero y te encarga revisar antes su política de acceso, las decisiones registradas, la segmentación de sus cargas y las aplicaciones candidatas a migrar. El 9 de noviembre de 2027 tienes el encargo, las políticas, el registro de decisiones, el inventario de cargas, los flujos observados y la lista de aplicaciones. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.Las políticas deberían decidir por quién pide y en qué estado está su equipo, no solo por dónde está conectado.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué política concede acceso solo por la red desde la que se conecta el dispositivo? Escribe su código.
El registro de decisiones muestra la política aplicada y el estado del equipo. Contrasta cada permiso con lo que esa política exige.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué decisión permitió un acceso que su propia política no admitía? Escribe su código.
La segmentación por etiqueta solo protege lo que tiene etiqueta.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuántas cargas no tienen etiqueta asignada? Escribe solo el número.
Cada flujo permitido debería explicarse por una regla de la política. Una excepción manual es una decisión que nadie ha revisado.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué flujo observado se permitió sin una regla de la política? Escribe su código.
El laboratorio quiere un primer piloto de bajo riesgo: aplicación en la nube, que ya soporte inicio de sesión único, de sensibilidad no alta y con muchos usuarios remotos.
Esta tarea se hace en el laboratorio
Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué aplicación conviene migrar primero? Escribe su código.
Conectando con la base…
Tablas
encargo
- campo
- valor
politicas
- politica
- quien
- recurso
- condicion_de_acceso
- sesion_horas
- segundo_factor
- equipo_gestionado
decisiones
- decision
- usuario
- recurso
- politica
- resultado
- equipo_gestionado
cargas
- carga
- nombre
- ip
- etiqueta_app
flujos_observados
- flujo
- origen
- destino
- servicio
- conexiones
- resultado
- regla
aplicaciones
- aplicacion
- nombre
- ubicacion
- usuarios_remotos
- sensibilidad
- soporta_sso
El resultado aparece aquí.
fila(s)
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.