🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDos jefes de guardia y un solo reporte
5 tareas · 55 min · Principiante
Jueves 17 de junio de 2027, 11:05. Has abierto el caso IR-8120 en P1 a las 10:48 y hay que despertar a alguien, o más bien a dos: la cuenta comprometida es de Rebalse y el almacenamiento leído es de Cuchilla. Las dos sedes firmaron un acuerdo de operación al integrar los SOC, y cada una venía con su matriz de escalado, su cuadro de guardia y su manera de medir. Además, hoy hay que cerrar el reporte semanal con una sola cifra de atención por alerta. Tienes el caso, el acuerdo, las dos matrices, el cuadro de guardia de las dos sedes, las ausencias aprobadas y las métricas de la semana. Nadie te dice dónde mirar.
Objetivo de la sala
Jueves 17 de junio de 2027, 11:05. Has abierto el caso IR-8120 en P1 a las 10:48 y hay que despertar a alguien, o más bien a dos: la cuenta comprometida es de Rebalse y el almacenamiento leído es de Cuchilla. Las dos sedes firmaron un acuerdo de operación al integrar los SOC, y cada una venía con su matriz de escalado, su cuadro de guardia y su manera de medir. Además, hoy hay que cerrar el reporte semanal con una sola cifra de atención por alerta. Tienes el caso, el acuerdo, las dos matrices, el cuadro de guardia de las dos sedes, las ausencias aprobadas y las métricas de la semana. Nadie te dice dónde mirar.La matriz nombra roles, no personas, y el cuadro de guardia dice quién ocupa cada rol. Pero el cuadro no dice si esa persona está: las ausencias aprobadas corrigen quién responde hoy. Mira la fecha y la hora de esta llamada antes de marcar.
Responde para continuar
Escribe la cuenta de la persona que ocupa el rol de jefe de guardia de respuesta a incidentes en Cuchilla a las 11:05 de hoy.
Hay dos guardias con autoridad sobre una parte del caso cada una, y ninguna con toda. El acuerdo de operación trata justo esto, y no lo resuelve por quién abrió el caso ni por quién conoce a la persona afectada. Léelo con el resumen del caso delante.
Responde para continuar
¿Quién dirige el caso IR-8120?
Lo que ocurre en el inquilino de Rebalse lo ejecuta alguien de Rebalse. La cuenta que administraba la identidad allí era del proveedor, y el contrato terminó. Busca en el cuadro quién ocupa ese rol en el periodo vigente, no en el anterior.
Responde para continuar
Escribe la cuenta que administra la identidad de Rebalse en el periodo vigente.
Cuchilla cuenta el tiempo hasta tomar una alerta desde que salta en el SIEM; Rebalse lo contaba desde que el proveedor la abría en su cola, y entre una cosa y otra pasa un retraso medido. El acuerdo fija una sola definición. Con ella, y ponderando por el número de casos de cada sede, sale una cifra única de la semana.
Responde para continuar
¿Cuántos minutos es el tiempo medio hasta tomar una alerta de las dos sedes con la definición común? Escribe solo el número.
Los dos jefes de guardia te piden que el reporte semanal «refleje a su equipo». Tienes una cifra común calculada y las dos cifras que cada sede firma hoy. Lo que el reporte diga se leerá en una reunión donde se decide dónde poner dotación.
Responde para continuar
¿Cómo presentas el tiempo hasta tomar una alerta?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.