Inventario de redes y cuentas de Lácteos Villa Clara

5 tareas · 45 min · Principiante

Simulacro. Un simulacro no enseña nada nuevo: pone a trabajar, sin guía, lo que ya practicaste en la ruta. Lácteos Villa Clara S.A.S., de Manizales, lleva tres años moviendo sus sistemas a una nube pública y el gerente general te autorizó por escrito, el 14 de febrero de 2028, a auditar la configuración de esa nube: lectura de exportaciones, ninguna prueba contra ningún sistema. Hoy es el 21 de febrero y empiezas por lo que se hace siempre primero: saber qué hay. Tienes el encargo con las políticas de la empresa, las cuentas, las redes, las subredes, los recursos con dirección pública y los administradores. Nadie te dice cuál mirar.

0 de 5 · 0%

Objetivo de la sala

Antes de revisar una sola regla hay que saber de quién es cada cuenta: lo que no tiene dueño no se actualiza, no se vigila y nadie responde por ello. La política de la empresa dice qué se espera de cada cuenta.

Responde para continuar

¿Qué cuenta de la nube incumple la política porque no tiene dueño nombrado? Escribe su nombre.

La política pide que los rangos no se solapen: si dos redes se tienen que unir algún día, las direcciones repetidas no se pueden enrutar. Se comprueba con las direcciones de comienzo y de fin de cada rango, no a ojo.

Responde para continuar

¿Qué red virtual tiene un rango contenido por completo dentro del rango de otra? Escribe su nombre.

Que una subred se declare privada no la hace privada: lo que cuenta es si algo dentro de ella tiene una dirección pública. Cruza lo que se declaró con los recursos que tienen dirección pública.

Responde para continuar

¿Cuántas subredes declaradas como privadas contienen algún recurso con dirección pública? Escribe solo el número.

La política exige doble factor a todo el que administra. Una cuenta de lectura sin doble factor es otra conversación, y una cuenta con un nombre de servicio no queda fuera de la política.

Responde para continuar

¿Qué usuario con rol de administrador no usa doble factor? Escribe su nombre.

La cuenta sin dueño lleva diez meses sin accesos, tiene cuatro recursos y un administrador. Eres quien audita, no quien administra la nube, y lo que decidas queda escrito en el informe.

Responde para continuar

¿Qué propones hacer con la cuenta sin dueño?

Pedir a TI que la borre hoy mismo, porque lleva diez meses sin accesos, nadie la echará de menos y así se limpia el inventario Dejarla como riesgo bajo, porque la última vez que alguien entró fue en abril de 2027 Localizar a quien la creó, anotarla como hallazgo con su evidencia y no tocar nada hasta que alguien responda

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La cuenta de nadie Lab

2 Una red dentro de otra Lab

3 Privada de nombre Lab

4 El administrador sin segundo factor Lab

5 Qué se hace con la cuenta huérfana Lab

Whoami-Labs Pro utiliza cookies