Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, confianza cero en Laboratorios Tayrona

5 tareas · 45 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Laboratorios Tayrona, un laboratorio clínico de Santa Marta con 180 personas, va a adoptar acceso de confianza cero y te encarga revisar antes su política de acceso, las decisiones registradas, la segmentación de sus cargas y las aplicaciones candidatas a migrar. El 9 de noviembre de 2027 tienes el encargo, las políticas, el registro de decisiones, el inventario de cargas, los flujos observados y la lista de aplicaciones. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Laboratorios Tayrona, un laboratorio clínico de Santa Marta con 180 personas, va a adoptar acceso de confianza cero y te encarga revisar antes su política de acceso, las decisiones registradas, la segmentación de sus cargas y las aplicaciones candidatas a migrar. El 9 de noviembre de 2027 tienes el encargo, las políticas, el registro de decisiones, el inventario de cargas, los flujos observados y la lista de aplicaciones. Son documentos ya levantados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

Las políticas deberían decidir por quién pide y en qué estado está su equipo, no solo por dónde está conectado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué política concede acceso solo por la red desde la que se conecta el dispositivo? Escribe su código.

El registro de decisiones muestra la política aplicada y el estado del equipo. Contrasta cada permiso con lo que esa política exige.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué decisión permitió un acceso que su propia política no admitía? Escribe su código.

La segmentación por etiqueta solo protege lo que tiene etiqueta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas cargas no tienen etiqueta asignada? Escribe solo el número.

Cada flujo permitido debería explicarse por una regla de la política. Una excepción manual es una decisión que nadie ha revisado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué flujo observado se permitió sin una regla de la política? Escribe su código.

El laboratorio quiere un primer piloto de bajo riesgo: aplicación en la nube, que ya soporte inicio de sesión único, de sensibilidad no alta y con muchos usuarios remotos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué aplicación conviene migrar primero? Escribe su código.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Conectando con la base…

Revisión de confianza cero · Laboratorios Tayrona S.A.S., 2027-11-09
Encargo, políticas, decisiones, cargas, flujos y aplicaciones · solo lectura

Tablas

encargo

  • campo
  • valor

politicas

  • politica
  • quien
  • recurso
  • condicion_de_acceso
  • sesion_horas
  • segundo_factor
  • equipo_gestionado

decisiones

  • decision
  • usuario
  • recurso
  • politica
  • resultado
  • equipo_gestionado

cargas

  • carga
  • nombre
  • ip
  • etiqueta_app

flujos_observados

  • flujo
  • origen
  • destino
  • servicio
  • conexiones
  • resultado
  • regla

aplicaciones

  • aplicacion
  • nombre
  • ubicacion
  • usuarios_remotos
  • sensibilidad
  • soporta_sso
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad