Matriz de segmentación: flujos que violan la política

Arquitecto de CiberSeguridad · Avanzado · unos 25 minutos · datos ficticios

politica.txt define cinco reglas de segmentación (R1 a R5) para una red ficticia dividida en zonas. flujos.csv recoge los flujos observados (quién inicia la conexión): origen, zona de origen, destino, zona de destino, puerto y número de conexiones. Cruza ambos como en una revisión de arquitectura zero trust: cuenta cuántos flujos rompen cada regla y quién los origina.

0 de 6 retos resueltos

Retos

1.¿Cuántos flujos incumplen la regla R1 (desde internet hacia algo que no es dmz)?
2.¿Cuántos flujos incumplen la regla R2 (invitados hacia algo que no es internet)?
3.¿Cuántos flujos incumplen la regla R4 (SSH o RDP hacia servidores desde una zona distinta de gestion)?
4.Hay un único flujo que incumple R5 (dmz iniciando hacia usuarios o gestion). ¿Qué puerto usa?
5.¿Cuántos flujos incumplen alguna de las reglas R1 a R5 en total?
6.¿Qué host de origen concentra más flujos en violación de la política?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.