FortiCNP Activity

¿Cuántos recursos presentan tráfico con alguna botnet?

• 18

• 20

• 15

• 12

¿Con cuál de las siguientes IP asociadas a alguna Botnet ha tenido contacto la VM “20.1 demo botnet”? (respuesta múltiple)

• 3.120.209.58

• 4.59.20.150

• 54.91.38.02

• 12.162.84.2

Investiga el bucket (GCP) con nombre “xusj” para determinar cuántos archivos de malware contiene

• 4

• 3

• 1

• 8

Investiga cuántos cuentas de almacenamiento contienen información sensible de tarjetas “American Express”

• 154

• 387

• 125

• 86

Investiga cuál es la IP desde la cual se presentó un ataque de fuerza bruta de SSH hacia la instancia con nombre “ProxyVM” el día 15 de Septiembre

• 154.143.149.3

• 12.162.84.2

• 15.235.143.148

• 3.120.209.58

¿Cuántas vulnerabilidades se tienen detectadas en el recurso con nombre “bellejenkin”?

• 426

• 34

• 0

• 189

Investiga cuál es el score de riesgo para las mayoría de las lambdas

• 89

• 34

• 150

• 1

Investiga a qué resource group pertenece la base de datos SQL con nombre “testSQLDB” que pertenece a la cuenta 2b528a7e-8d50-49ea-9462-8149fcb38d5d

• fcwptestservergroup

• sqldbresourcegroup

• forticasbproductionservergroup

• testresourcegrp

Investiga cuál es el usuario que tiene actividad desde Colombia en los últimos 7 días

• emoran

• daiwei

• snakano

• ocarranza

Investiga desde qué ciudad se conectó el usuario snakano en las últimas 24 hrs (Event = Login Success)

• Redmond

• Tokyo

• Toronto

• Chia