Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, el panel de 900 notables de Envasados Guaduas

5 tareas · 50 min · Principiante

Escenario del módulo. Lunes 26 de octubre, 08:00, hora de Colombia. Otro cliente del SOC, Envasados Guaduas (empresa inventada para este laboratorio), tiene en Incident Review 900 notables acumulados de la semana pasada y dos analistas por turno. La jefatura pide que el panel se pueda trabajar, pero con una condición: que nada que importe quede oculto. Tienes el estado del panel, los notables de la semana por regla con su cierre y el origen de la regla más ruidosa. No hay paso a paso: decide qué ruido se quita, qué se conserva y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 26 de octubre, 08:00, hora de Colombia. Otro cliente del SOC, Envasados Guaduas (empresa inventada para este laboratorio), tiene en Incident Review 900 notables acumulados de la semana pasada y dos analistas por turno. La jefatura pide que el panel se pueda trabajar, pero con una condición: que nada que importe quede oculto. Tienes el estado del panel, los notables de la semana por regla con su cierre y el origen de la regla más ruidosa. No hay paso a paso: decide qué ruido se quita, qué se conserva y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.

Una sola regla genera casi la mitad del panel, y casi todo lo que genera viene de una sola dirección de origen. Encuentra esa dirección en la información de la semana.

Responde para continuar

Escribe la dirección de la fuente que produce la mayor parte de los notables de la regla más ruidosa.

La regla ruidosa no solo se dispara por esa fuente. Hay otro origen que la activa pocas veces, desde un equipo que no tiene la misma categoría ni ninguna solicitud detrás. Si se silenciara la regla entera, o si la excepción fuera demasiado ancha, ese origen dejaría de verse.

Responde para continuar

Escribe la dirección del otro origen que dispara la misma regla y no debe quedar oculto.

Si se excluye de la regla solo la fuente de la tarea 1, con una excepción acotada a esa dirección y a esa regla, el resto de la semana habría quedado igual. Falta saber cuántos notables habría en el panel con esa excepción.

Responde para continuar

¿Cuántos notables tendría el panel de la semana con esa excepción?

Entre las reglas de la semana hay una que casi no genera notables y, de los que generó, la mayoría resultaron ser reales. Esa regla es la que menos conviene tocar al bajar el ruido, aunque sea la que menos aporta al volumen.

Responde para continuar

Escribe el nombre de la regla con mayor proporción de verdaderos positivos entre sus notables.

Hay una fuente autorizada que genera casi todo el ruido de una regla, con su solicitud de cambio, y un segundo origen que no tiene categoría ni solicitud y actúa en un horario distinto. Aparte, hay otras reglas con cientos de notables y pocos verdaderos positivos, y una regla pequeña que casi siempre acierta. Hay que decidir cómo se baja el volumen sin cegar el panel.

Responde para continuar

¿Cómo se cierra el caso?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad