🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónLa media engaña — mediana y casos aparte
5 tareas · 30 min · Principiante
Con los mismos ocho incidentes de septiembre de Pampa Telecom, la directora de seguridad pregunta cuánto tarda el SOC en detectar. La respuesta depende de qué promedio uses, y uno de los dos hace quedar al equipo como mucho peor de lo que fue un mes normal, mientras el otro esconde justo el caso que más debería preocupar. Aquí calculas los dos y decides cómo se presentan.
Objetivo de la sala
Con los mismos ocho incidentes de septiembre de Pampa Telecom, la directora de seguridad pregunta cuánto tarda el SOC en detectar. La respuesta depende de qué promedio uses, y uno de los dos hace quedar al equipo como mucho peor de lo que fue un mes normal, mientras el otro esconde justo el caso que más debería preocupar. Aquí calculas los dos y decides cómo se presentan.La media suma todos los valores y divide entre cuántos son; un solo valor muy grande la arrastra. La mediana es el valor del medio cuando se ordenan de menor a mayor (con una cantidad par de datos, la media de los dos centrales); un valor extremo casi no la mueve. Cuando los tiempos de un SOC son casi siempre minutos y de pronto hay uno de horas o días, la media describe un mes que no existió: ni el mes normal ni el del caso largo.
Eso no convierte a la mediana en la respuesta única. Dice qué es lo típico y calla lo extremo, y lo extremo suele ser lo que cuesta dinero. Por eso se informan las dos cosas: lo típico y el caso fuera de lo común, con su causa.
Responde para continuar
En un mes, siete incidentes se detectan entre 10 y 60 minutos y uno en 25 horas. ¿Qué cifra describe mejor el mes típico del SOC?
Ver pista de ayuda
Un valor muy grande arrastra la media; la mediana casi no se entera de él.
Abre la tabla de tiempos. El MTTD de cada incidente está en minutos, así que la media de los ocho se calcula sin conversiones. Anota el resultado: lo vas a comparar con el siguiente.
Responde para continuar
Escribe la media del tiempo de detección de los ocho incidentes, en minutos.
Formato esperado: ___
Ver pista de ayuda
Ejecuta `SELECT * FROM tiempos`, suma la columna min_deteccion y divide entre ocho.
Ahora ordena los ocho tiempos de menor a mayor y toma el centro. Con ocho valores no hay uno solo en medio: se promedian el cuarto y el quinto. La consulta ordenada te ahorra el trabajo de ordenar a mano.
Responde para continuar
Escribe la mediana del tiempo de detección de los ocho incidentes, en minutos.
Formato esperado: __
Ver pista de ayuda
Ejecuta `SELECT id, min_deteccion FROM tiempos ORDER BY min_deteccion` y promedia el cuarto y el quinto valor.
Entre la media y la mediana hay una distancia enorme, y la causa es una sola fila. Un número raro solo sirve si se explica. Busca en la tabla de incidentes cómo se detectó el caso que se separa del resto: la respuesta dice si falló una regla o si no existía ninguna que lo viera.
Responde para continuar
Escribe quién dio la primera señal del incidente cuyo tiempo de detección se separa de los demás.
Ver pista de ayuda
En `SELECT * FROM incidentes` mira la columna detectado_por de la fila con el MTTD más grande.
Hay que dejar la cifra de detección en el informe mensual. Quien lo lea va a hacer una de dos cosas: decidir con él o repetirlo en una reunión sin ti delante.
Responde para continuar
¿Cómo dejas escrito el tiempo de detección del mes?
Ver pista de ayuda
La cifra típica y la excepción cuentan historias distintas; ninguna debe taparse.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.