Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

La media engaña — mediana y casos aparte

5 tareas · 30 min · Principiante

Con los mismos ocho incidentes de septiembre de Pampa Telecom, la directora de seguridad pregunta cuánto tarda el SOC en detectar. La respuesta depende de qué promedio uses, y uno de los dos hace quedar al equipo como mucho peor de lo que fue un mes normal, mientras el otro esconde justo el caso que más debería preocupar. Aquí calculas los dos y decides cómo se presentan.

0 de 5 · 0%

Objetivo de la sala

Con los mismos ocho incidentes de septiembre de Pampa Telecom, la directora de seguridad pregunta cuánto tarda el SOC en detectar. La respuesta depende de qué promedio uses, y uno de los dos hace quedar al equipo como mucho peor de lo que fue un mes normal, mientras el otro esconde justo el caso que más debería preocupar. Aquí calculas los dos y decides cómo se presentan.

La media suma todos los valores y divide entre cuántos son; un solo valor muy grande la arrastra. La mediana es el valor del medio cuando se ordenan de menor a mayor (con una cantidad par de datos, la media de los dos centrales); un valor extremo casi no la mueve. Cuando los tiempos de un SOC son casi siempre minutos y de pronto hay uno de horas o días, la media describe un mes que no existió: ni el mes normal ni el del caso largo.

Eso no convierte a la mediana en la respuesta única. Dice qué es lo típico y calla lo extremo, y lo extremo suele ser lo que cuesta dinero. Por eso se informan las dos cosas: lo típico y el caso fuera de lo común, con su causa.

Responde para continuar

En un mes, siete incidentes se detectan entre 10 y 60 minutos y uno en 25 horas. ¿Qué cifra describe mejor el mes típico del SOC?

Ver pista de ayuda

Un valor muy grande arrastra la media; la mediana casi no se entera de él.

Abre la tabla de tiempos. El MTTD de cada incidente está en minutos, así que la media de los ocho se calcula sin conversiones. Anota el resultado: lo vas a comparar con el siguiente.

Responde para continuar

Escribe la media del tiempo de detección de los ocho incidentes, en minutos.

Formato esperado: ___

Ver pista de ayuda

Ejecuta `SELECT * FROM tiempos`, suma la columna min_deteccion y divide entre ocho.

Ahora ordena los ocho tiempos de menor a mayor y toma el centro. Con ocho valores no hay uno solo en medio: se promedian el cuarto y el quinto. La consulta ordenada te ahorra el trabajo de ordenar a mano.

Responde para continuar

Escribe la mediana del tiempo de detección de los ocho incidentes, en minutos.

Formato esperado: __

Ver pista de ayuda

Ejecuta `SELECT id, min_deteccion FROM tiempos ORDER BY min_deteccion` y promedia el cuarto y el quinto valor.

Entre la media y la mediana hay una distancia enorme, y la causa es una sola fila. Un número raro solo sirve si se explica. Busca en la tabla de incidentes cómo se detectó el caso que se separa del resto: la respuesta dice si falló una regla o si no existía ninguna que lo viera.

Responde para continuar

Escribe quién dio la primera señal del incidente cuyo tiempo de detección se separa de los demás.

Ver pista de ayuda

En `SELECT * FROM incidentes` mira la columna detectado_por de la fila con el MTTD más grande.

Hay que dejar la cifra de detección en el informe mensual. Quien lo lea va a hacer una de dos cosas: decidir con él o repetirlo en una reunión sin ti delante.

Responde para continuar

¿Cómo dejas escrito el tiempo de detección del mes?

Ver pista de ayuda

La cifra típica y la excepción cuentan historias distintas; ninguna debe taparse.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad