Escenario — la semana de los playbooks de Alisos

5 tareas · 55 min · Principiante

Escenario del módulo. Viernes 13 de noviembre de 2026, 15:00. Otra empresa — Alisos Distribuciones, tres bodegas en Barranquilla— y otra plataforma de automatización: nada de lo que viste en Cerro Verde sirve sin leerlo de nuevo. Te toca la revisión semanal de playbooks con el jefe del SOC. Tienes los cinco playbooks activos con lo que dice la política y lo que está configurado, las ejecuciones de la semana, lo que pasó en las bodegas el martes, la revisión de los cierres automáticos y las tres propuestas que llegaron para tocar los playbooks. No hay paso a paso: encuentra qué playbook corre sin la aprobación que le toca, qué costó, cuánto duró, y decide qué propuesta se hace primero y qué se le contesta a la gerencia.

0 de 5 · 0%

Objetivo de la sala

Entre los cinco playbooks hay uno cuya política exige aprobación humana y que, sin embargo, se ejecuta sin ella. Es el primero que se revisa, porque su fallo no es un error de lógica sino una promesa de la empresa que no se está cumpliendo.

Responde para continuar

Escribe el identificador del playbook que la política exige aprobar y que corre sin aprobación.

El martes las tres bodegas dejaron de preparar pedidos. La mesa de ayuda recibió llamadas y el SOC habilitó una cuenta a mediodía. Una de las ejecuciones de la semana es la causa, y la cuenta que deshabilitó es la que usa el sistema que prepara los pedidos.

Responde para continuar

Escribe la cuenta que, al deshabilitarse, detuvo la preparación de pedidos de las tres bodegas.

El director de operaciones quiere saber cuánto tiempo estuvo esa cuenta deshabilitada, desde que la plataforma lo hizo hasta que el SOC la volvió a habilitar.

Responde para continuar

¿Cuántos minutos estuvo deshabilitada esa cuenta?

Hay tiempo para una sola de las tres propuestas antes del cierre de mes. Cada una tiene un argumento que suena bien, y solo una aguanta el cruce con lo que pasó esta semana.

Responde para continuar

¿Cuál de las tres propuestas se hace primero?

Poner aprobación al playbook que deshabilita cuentas y excluir las de servicio, porque ya detuvo las bodegas durante horas Bajar a cinco minutos la espera de la aprobación para retirar mensajes de phishing, porque lo pide la mesa de ayuda Ampliar el cierre automático del analizador para cubrir también las alertas de configuración, porque ahorra seis horas al mes

En la reunión, la gerencia de TI propone un paso más: que la plataforma aísle de la red, sin esperar a nadie, cualquier equipo que dispare una alerta de severidad alta, «porque así se acaba el problema de la guardia».

Responde para continuar

¿Qué contestas?

Que sí, porque con aprobación o sin ella el equipo se aísla igual y lo único que cambia es la demora de la persona Que no para equipos que sostienen una operación; se automatiza lo reversible y barato y se revisa lo cerrado Que sí, pero solo en las bodegas, porque son lo que más pierde si el SOC tarda

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El playbook que corre sin la aprobación que le toca Lab

2 La cuenta que dejó a las bodegas sin pedidos Lab

3 Cuánto duró Lab

4 Qué propuesta se hace primero

5 Lo que se le contesta a la gerencia

Whoami-Labs Pro utiliza cookies