🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, el panel de 900 notables de Envasados Guaduas
5 tareas · 50 min · Principiante
Escenario del módulo. Lunes 26 de octubre, 08:00, hora de Colombia. Otro cliente del SOC, Envasados Guaduas (empresa inventada para este laboratorio), tiene en Incident Review 900 notables acumulados de la semana pasada y dos analistas por turno. La jefatura pide que el panel se pueda trabajar, pero con una condición: que nada que importe quede oculto. Tienes el estado del panel, los notables de la semana por regla con su cierre y el origen de la regla más ruidosa. No hay paso a paso: decide qué ruido se quita, qué se conserva y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.
Objetivo de la sala
Escenario del módulo. Lunes 26 de octubre, 08:00, hora de Colombia. Otro cliente del SOC, Envasados Guaduas (empresa inventada para este laboratorio), tiene en Incident Review 900 notables acumulados de la semana pasada y dos analistas por turno. La jefatura pide que el panel se pueda trabajar, pero con una condición: que nada que importe quede oculto. Tienes el estado del panel, los notables de la semana por regla con su cierre y el origen de la regla más ruidosa. No hay paso a paso: decide qué ruido se quita, qué se conserva y cómo se cierra. Todo es lectura de tablas ya escritas, en UTC.Una sola regla genera casi la mitad del panel, y casi todo lo que genera viene de una sola dirección de origen. Encuentra esa dirección en la información de la semana.
Responde para continuar
Escribe la dirección de la fuente que produce la mayor parte de los notables de la regla más ruidosa.
La regla ruidosa no solo se dispara por esa fuente. Hay otro origen que la activa pocas veces, desde un equipo que no tiene la misma categoría ni ninguna solicitud detrás. Si se silenciara la regla entera, o si la excepción fuera demasiado ancha, ese origen dejaría de verse.
Responde para continuar
Escribe la dirección del otro origen que dispara la misma regla y no debe quedar oculto.
Si se excluye de la regla solo la fuente de la tarea 1, con una excepción acotada a esa dirección y a esa regla, el resto de la semana habría quedado igual. Falta saber cuántos notables habría en el panel con esa excepción.
Responde para continuar
¿Cuántos notables tendría el panel de la semana con esa excepción?
Entre las reglas de la semana hay una que casi no genera notables y, de los que generó, la mayoría resultaron ser reales. Esa regla es la que menos conviene tocar al bajar el ruido, aunque sea la que menos aporta al volumen.
Responde para continuar
Escribe el nombre de la regla con mayor proporción de verdaderos positivos entre sus notables.
Hay una fuente autorizada que genera casi todo el ruido de una regla, con su solicitud de cambio, y un segundo origen que no tiene categoría ni solicitud y actúa en un horario distinto. Aparte, hay otras reglas con cientos de notables y pocos verdaderos positivos, y una regla pequeña que casi siempre acierta. Hay que decidir cómo se baja el volumen sin cegar el panel.
Responde para continuar
¿Cómo se cierra el caso?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.