Permisos IAM excesivos y cuentas sin MFA
Arquitecto de CiberSeguridad · Medio · unos 20 minutos · datos ficticios
Una pyme ficticia revisa la gestión de identidades de su plataforma en la nube. principales.csv lista las identidades (personas y cuentas de servicio) con su MFA y la antigüedad en días de su clave de acceso (0 = sin clave). permisos.csv recoge qué acción permite cada principal sobre qué recurso; «*» significa «todo». Aplica el mínimo privilegio como en una revisión de arquitectura: busca comodines, administradores sin segundo factor y claves antiguas.
0 de 6 retos resueltos
Retos
Terminal
Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.