Priorización en la plataforma

4 tareas · 40 min · Principiante

Con miles de detecciones abiertas, la plataforma tiene que ayudarte a ordenar. Lo hace con dos números distintos: uno por detección, que dice qué tan urgente es un fallo, y otro por activo, que dice qué tan expuesto está el equipo en su conjunto. Mezclarlos, o dejarse llevar solo por el CVSS, es el error más común de quien llega a la consola. En esta sala lees las puntuaciones de Molinos Lumbre, una empresa ficticia de molienda de harinas, y las cruzas con sus etiquetas. Todo es lectura de tablas ficticias en la consola de la página.

0 de 4 · 0%

Objetivo de la sala

La plataforma puntúa cada detección de 1 a 100 (QDS, en la documentación del fabricante) y la reparte en cuatro bandas: Critical de 90 a 100, High de 70 a 89, Medium de 40 a 69 y Low de 1 a 39. El fabricante recomienda priorizar desde 70. La puntuación mira más cosas que el CVSS: por ejemplo, si hay código de explotación en circulación o si el fallo se usa activamente.

Esas bandas son las de la tabla bandas. Úsalas para clasificar una detección.

Responde para continuar

Una detección tiene una puntuación de 85. ¿En qué banda está?

Critical, atender de inmediato Medium, se planifica en el ciclo normal High, se atiende en el plazo corto

Ver pista de ayuda

Compara 85 con los rangos de la tabla bandas.

El CVSS mide la gravedad técnica del fallo en abstracto. La puntuación de la plataforma incorpora además señales del mundo real, y por eso puede contradecir al CVSS. Un fallo con CVSS 9.8 sin señales de explotación en la práctica puede quedar en la banda Low, y uno con CVSS 7.5 que está en el catálogo KEV puede quedar en Critical. La tabla detecciones trae el CVSS y la puntuación de cada una.

Busca la detección con CVSS de 9.0 o más cuya puntuación cae en la banda Low.

Responde para continuar

¿Qué detección tiene un CVSS de 9.0 o más y una puntuación en la banda Low? Escribe su identificador.

Ver pista de ayuda

Filtra por el CVSS alto y mira la columna qds.

La regla R1 de la tabla reglas_internas combina las dos cosas: puntuación por detección y etiqueta del activo. Se atienden primero las detecciones abiertas con puntuación de 70 o más en activos con etiqueta Critico-ERP o Critico-Planta. Una detección ya cerrada no entra, por alta que fuera.

Cruza detecciones con activos y cuenta las que cumplen la regla.

Responde para continuar

¿Cuántas detecciones cumplen la regla R1 de Molinos Lumbre? Escribe solo el número.

Ver pista de ayuda

Descarta las cerradas, las de puntuación menor de 70 y las de activos sin etiqueta crítica.

La puntuación por activo va de 0 a 1000 y resume cuánto riesgo acumula un equipo: cuántas detecciones tiene, qué tan graves son y qué tan crítico es el activo. Sirve para ordenar equipos. La puntuación por detección sirve para ordenar fallos. Usar una para lo que hace la otra lleva a decisiones raras, por ejemplo a parchear un fallo menor en el activo «más caliente» y dejar un fallo grave en uno de menor puntuación.

La regla R2 de reglas_internas lo deja por escrito.

Responde para continuar

Quieres decidir por cuál fallo empezar dentro de mlu-erp-01. ¿Qué puntuación usas?

La puntuación por detección de cada fallo del activo El CVSS de la primera detección de la lista La puntuación del activo, porque es la más alta de la lista

Ver pista de ayuda

Dentro de un mismo activo, la puntuación del activo es igual para todos sus fallos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Las bandas de la puntuación por detección Lab

2 Un CVSS crítico que no lo es tanto Lab

3 La regla de Molinos Lumbre Lab

4 Dos números, dos usos Lab

Whoami-Labs Pro utiliza cookies