La arquitectura de referencia

5 tareas · 40 min · Principiante

Cerámicas del Tolima ya tiene piezas de un sistema de acceso de confianza cero, instaladas por separado y a medio conectar. En junio de 2027 te entrega el inventario de sus seis componentes, la lista de los sistemas que alimentan al motor de decisiones y el registro de decisiones de un día. Son documentos ya levantados: se leen y se contrastan con el modelo de la guía, sin ejecutar nada. Tu trabajo es decir qué pieza cumple qué papel y detectar dónde el sistema no hace lo que el modelo espera.

0 de 5 · 0%

Objetivo de la sala

La guía NIST SP 800-207 describe tres componentes lógicos:

Motor de políticas (PE, policy engine): decide si se concede el acceso a un recurso, usando las políticas de la empresa y datos de varias fuentes.
Administrador de políticas (PA, policy administrator): convierte la decisión en acción: establece o cierra la ruta de comunicación entre quien pide y el recurso.
Punto de aplicación de políticas (PEP, policy enforcement point): habilita, vigila y finalmente termina las conexiones entre la persona y el recurso.

El motor y el administrador juntos forman el punto de decisión de políticas (PDP). La separación importa: quien decide no es quien ejecuta, y quien ejecuta no debería poder decidir por su cuenta.

Responde para continuar

¿Cuál es la relación correcta entre estos componentes?

El punto de aplicación decide y el motor de políticas solo guarda un registro histórico de todo lo que ocurrió El motor y el administrador forman el punto de decisión; el punto de aplicación ejecuta lo que se decide El administrador decide y el motor solo abre las conexiones que se le piden

Ver pista de ayuda

El nombre «punto de decisión» agrupa a dos componentes; el tercero está en la línea de contacto con el recurso.

Consulta componentes y lee la columna que_hace. Busca el componente que se interpone delante de las aplicaciones para abrir, vigilar y terminar conexiones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué componente de la empresa cumple el papel de punto de aplicación? Escribe su código.

El motor decide mejor cuantos más datos recibe: identidad, estado del equipo, actividad y alertas. Si una fuente no está conectada, el motor decide a ciegas en esa dimensión. Consulta fuentes_del_motor y compara con la lista de componentes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué componente de apoyo no está alimentando al motor de políticas? Escribe su código.

El registro decisiones tiene una columna con lo que el motor resolvió y otra con lo que la pasarela aplicó. En un sistema sano son iguales en cada fila: el punto de aplicación ejecuta la decisión. Una diferencia indica que la pasarela cae a un comportamiento por defecto o no recibió la orden.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué petición fue permitida por la pasarela aunque el motor la había denegado? Escribe su código.

Filtra decisiones por la decisión del motor y cuenta. Es la cifra que el equipo de seguridad usaría para compararla con las denegaciones que de verdad se aplicaron.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas solicitudes denegó el motor de políticas ese día? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Componentes de acceso · Cerámicas del Tolima S.A.S., junio de 2027

Inventario de componentes y registro de decisiones del día anterior · solo lectura

Tablas

componentes

componente
nombre
host
que_hace

fuentes_del_motor

componente
alimenta_al_motor
tipo_de_dato

decisiones

peticion
usuario
recurso
decision_del_motor
aplicado_por_la_pasarela

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Quién decide y quién ejecuta

2 Encontrar el punto de aplicación Lab

3 La fuente que no llega Lab

4 Cuando la pasarela no obedece Lab

5 Cuántas negó el motor Lab

Whoami-Labs Pro utiliza cookies