Escenario: Rediseñar la cola de análisis colapsada en Banco de Charalá

4 tareas · 35 min · Principiante

Caso de gestión técnica INC-7012. El laboratorio de malware del Banco Cooperativo de Charalá colapsó con 45 muestras pendientes y violó el SLA de una muestra crítica P1. Debes auditar las fallas del flujo y aprobar el rediseño operativo.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM diagnostico_cola. Revisa el primer problema.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué mala práctica saturaba innecesariamente la revisión manual?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el segundo problema reportado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas veces se analizó el mismo archivo idéntico por falta de deduplicación?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la solución aprobada para el tercer problema.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué solución operativa se aprobó para evitar que incidentes P1 queden atascados?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista senior presenta las tres medidas correctivas a la gerencia.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las tres medidas que resolverán el colapso de la cola del laboratorio?

Eliminar los acuerdos de SLA para no tener plazos que cumplir Contratar a 20 analistas nuevos y apagar el sandbox Automatizar el bloqueo de malware conocido, activar deduplicación por hash en ingesta y crear una cola rápida preferente para incidentes P1

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Banco de Charalá — Rediseño de la cola de análisis colapsada (INC-7012)

Diagnóstico de flujo del Laboratorio de Malware

Tablas

diagnostico_cola

problema_identificado
impacto_en_sla
solucion_aprobada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Causa de saturación manual Lab

2 Falta de deduplicación Lab

3 Solución para la cola rápida Lab

4 Dictamen de rediseño operativo Lab

Whoami-Labs Pro utiliza cookies