Escenario — la regla que llena la cola

Objetivo de la sala

Escenario del módulo. Martes 8 de diciembre, 07:30, Embotelladora Costa Verde. Otra empresa y otra familia, también inventada: nada de lo que viste en Valle Claro resuelve esto. El viernes pasado ingeniería de detección activó YR-PL-07, una regla de contenido sobre una muestra reciente, y desde entonces el turno de noche cierra sus alertas en bloque y pide apagarla. Tienes el resumen de las alertas de la regla, su condición y sus cadenas, lo que marcó cada archivo, las coincidencias que eran de verdad y cuatro condiciones propuestas ya probadas. Cada tabla se abre con SELECT * FROM y su nombre. No hay paso a paso: mide lo que hizo la regla, di qué la hizo gritar, elige una condición que aguante los datos y di qué le llevas al jefe del SOC antes de las diez.