Referencia / 23
El escenario Boreal y Albor
Conocer las organizaciones ficticias y los datos de las capturas.
Un ejemplo común para las guías
Las capturas utilizan dos grupos ficticios con empresas, sedes y personas reconocibles. Los nombres son de demostración. Las ciudades no indican que se esté supervisando infraestructura situada en ellas.
Grupo Boreal
├── Boreal Servicios Digitales
│ ├── Madrid · Oficina central
│ └── Valencia · Centro de operaciones
└── Boreal Logística
└── Zaragoza · Plataforma logística
Grupo Albor
└── Albor Atención Técnica
├── Sevilla · Centro de soporte
└── Bilbao · Oficina técnica
Los recursos anteriores del tenant Documentación se conservaron para las pruebas de recuperación, TLS y comparación que también aparecen en algunas capturas.
Qué contiene
El escenario añade 2 tenants, 3 empresas, 5 sitios, 12 monitores directos y un monitor lógico. También incluye 3 agentes, 3 cuentas de lectura, 2 zonas DNS, 6 registros manuales y 2 acciones con enlaces inactivos.
Estados reales del laboratorio
Los Ping comprueban 127.0.0.1. Los portales de ejemplo abren TCP al puerto 3000 del laboratorio. Los monitores de base de datos y caché abren TCP a los servicios locales MariaDB y Redis.
Esas comprobaciones produjeron estados disponibles. No validan transacciones de negocio ni equipos reales en Madrid, Valencia u otras ciudades.
Disponibilidad compuesta · Boreal utiliza A AND B: portal de Madrid y acceso TCP a la base de datos. Con ambas entradas disponibles, la salida evaluada también fue disponible.
Dos incidencias intencionadas
| Recurso | Estado preparado | Uso en las guías |
|---|---|---|
| Terminal de expediciones · Zaragoza | Fallo TCP al puerto local 1, alerta visible | Investigar una incidencia |
| Servicio de respaldo · Bilbao | Mismo fallo deliberado, alerta inhibida | Explicar motivo e inhibición |
Los indicadores y fechas de las capturas corresponden al momento de su toma y cambian con las ejecuciones posteriores.
Identidades y agentes
Lucía Rivas tiene alcance de Grupo Boreal; Diego Ferrer, de Boreal Logística; Marta Soler, de la sede de Sevilla. Son cuentas con permisos de consulta y contraseñas temporales que no forman parte de la documentación.
Los equipos MAD-APP-01, ZGZ-EXP-01 y SEV-SOP-01 están aprovisionados, pero no tienen software conectado ni señales recibidas. No se presentan como agentes en línea.
DNS y automatización
Las zonas boreal.test y albor.test contienen A, CNAME y TXT de ejemplo, sin publicación solicitada. No se promete resolución DNS de esos nombres.
Aviso de incidencia · Boreal y Aviso de recuperación · Albor son plantillas API inactivas. Sus destinos son páginas locales del laboratorio: no envían avisos ni crean tickets externos.
Utiliza los nombres del escenario para seguir las tareas de las guías y sustituye sus destinos por los de tu organización al preparar recursos propios.
En el laboratorio, attacus-lab.laboratorio.test está concedido al agente ATTACUS-LAB-01 y servicio.laboratorio.test ilustra el control por acciones DNS. La zona laboratorio.test tiene publicación BIND solicitada; la acción y su enlace se conservan inactivos para preparar nuevas tareas.