Registros de uso, lo que se usa de verdad

5 tareas · 50 min · Principiante

Tercera sala en Agrofrutas del Cesar. El inventario dice que los ocho túneles están activos; los registros dicen cuáles se usan. Tienes el tráfico y las sesiones de cada túnel en los últimos 90 días, los accesos de cada cuenta, el registro de accesos del concentrador con su hora y su destino, lo que la empresa tiene escrito sobre el acceso de proveedores y los fallos de autenticación de los últimos 30 días. La fecha de la revisión es el 14 de septiembre de 2027. Todo es lectura de registros ya levantados.

0 de 5 · 0%

Objetivo de la sala

Un estado «activo» en el inventario es una declaración; el tráfico es una medida. Compara los megabytes de los últimos 90 días de cada túnel.

Responde para continuar

¿Qué túnel declarado como activo no movió ningún megabyte en 90 días? Escribe su código.

Un túnel sin uso se mide en días, desde el último tráfico hasta la fecha de la revisión. Es el dato que convence a un dueño.

Responde para continuar

¿Cuántos días pasaron entre el último tráfico de ese túnel y la fecha de la revisión? Escribe solo el número.

Una cuenta activa que no entra es una puerta abierta sin motivo. Cuenta las cuentas activas, de cualquier tipo, que no tuvieron ningún acceso en 90 días; las deshabilitadas no cuentan.

Responde para continuar

¿Cuántas cuentas activas no tuvieron ningún acceso en los últimos 90 días? Escribe solo el número.

La política escrita de la empresa dice cuándo pueden entrar los proveedores y a qué. Compara cada acceso del registro con esa política: hora, destino y tipo de cuenta.

Responde para continuar

¿Qué cuenta de proveedor entró a la red de gestión fuera de su ventana autorizada?

Los fallos de autenticación repetidos desde un extremo remoto dicen algo del otro lado, pero no dicen todo. Júntalos con el tráfico de ese mismo túnel y decide qué conclusión se sostiene, sin quedarte corto ni pasarte.

Responde para continuar

¿Qué conclusión sostienen los fallos de autenticación de VT-04 junto con su falta de tráfico?

Que el túnel ya no sirve y puede borrarse esta noche mismo, porque un fallo repetido no obliga a consultar a nadie Que el túnel funciona con normalidad, porque cada intento queda registrado y eso demuestra que hay actividad útil y legítima en él Que un atacante está forzando el túnel y debe declararse ya un incidente de seguridad confirmado, antes de seguir Que el otro extremo sigue intentando levantarlo sin lograrlo; antes de retirarlo hay que preguntar si alguien lo necesita

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El túnel que no mueve nada Lab

2 Cuánto lleva callado Lab

3 Las llaves que nadie usa Lab

4 Fuera de la ventana Lab

5 Lo que los fallos cuentan Lab

Whoami-Labs Pro utiliza cookies