🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónQué es crítico en un banco
5 tareas · 36 min · Principiante
Martes 27 de octubre, 08:00. Banco Tatamá, entidad inventada, te entrega la lista de sus servicios con el tiempo que cada uno tolera estar caído y lo que cuesta cada hora de caída. En un banco el triaje cambia porque lo crítico no es un servidor sino un servicio con dependencias: el libro mayor, la autorización de tarjetas, la red de pagos. Aquí lees esa lista como la lee un analista, para saber qué se protege primero y qué se toca con cuidado al contener. Todo es lectura de tablas de ejemplo.
Objetivo de la sala
Martes 27 de octubre, 08:00. Banco Tatamá, entidad inventada, te entrega la lista de sus servicios con el tiempo que cada uno tolera estar caído y lo que cuesta cada hora de caída. En un banco el triaje cambia porque lo crítico no es un servidor sino un servicio con dependencias: el libro mayor, la autorización de tarjetas, la red de pagos. Aquí lees esa lista como la lee un analista, para saber qué se protege primero y qué se toca con cuidado al contener. Todo es lectura de tablas de ejemplo.En muchos sectores se prioriza la confidencialidad. En un banco pesan tres cosas a la vez: que el dinero y los saldos estén bien (integridad), que el servicio funcione cuando el cliente lo necesita (disponibilidad) y que los datos de las personas no se filtren (confidencialidad). El libro mayor es el caso extremo: un asiento alterado no se nota hasta que alguien concilia, y apagar el sistema para protegerlo detiene a todos los clientes.
Por eso un analista de un banco no pregunta solo «quién entró», sino «qué asientos pudieron cambiar» y «qué cuesta contener». La decisión de contener se toma con el responsable del servicio, no sola.
Responde para continuar
Un analista sospecha que alguien alteró asientos del libro mayor de un banco. ¿Qué lo distingue de un incidente de robo de datos de contacto?
Ver pista de ayuda
Piensa en qué se pierde cuando un saldo está mal y nadie lo ha notado.
El tiempo máximo de recuperación (RTO) es cuánto puede estar caído un servicio antes de que el daño sea inaceptable para el negocio. Un RTO de 5 minutos y uno de 60 piden respuestas distintas: el primero no admite una contención lenta ni una investigación que apague nada.
Abre la consola. Ejecuta SELECT * FROM servicios ORDER BY rto_min ASC y mira la primera fila.
Responde para continuar
¿Qué servicio de la lista tiene el menor tiempo máximo de recuperación? Escribe su nombre.
Ver pista de ayuda
Está en la primera fila de la consulta ordenada; el número es el más bajo de la columna rto_min.
Un servicio de integración o el núcleo puede parecer uno más de la lista y ser el que sostiene a otros cinco. La criticidad no se mide solo por lo que el servicio pierde: también por lo que apaga detrás de él. Un cuadro de dependencias lo muestra de un vistazo.
Ejecuta SELECT depende_de, COUNT(*) AS dependientes FROM dependencias GROUP BY depende_de ORDER BY dependientes DESC y toma el primero.
Responde para continuar
¿De qué servicio dependen directamente más servicios? Escribe su nombre.
Ver pista de ayuda
El resultado trae dos filas ordenadas de más a menos dependientes.
La pérdida por hora no se usa para asustar sino para priorizar. Multiplicada por las horas de caída da el orden de magnitud con el que se decide entre contener ya o esperar a una ventana. La tabla servicios trae la pérdida por hora en millones de pesos, cifras de ejemplo.
Ejecuta SELECT * FROM servicios y toma la fila de la red de pagos de bajo valor.
Responde para continuar
La red-bajo-valor queda caída 4 horas completas. ¿Cuántos millones de pesos se pierden en total? Escribe solo el número.
Ver pista de ayuda
Multiplica la pérdida por hora de esa fila por 4.
Un servicio de pagos con tres nodos y un tiempo de recuperación de pocos minutos no se apaga entero porque un nodo parezca comprometido. Con la autorización del responsable se saca de balanceo el nodo sospechoso, se conserva su evidencia y los otros dos siguen atendiendo. La columna nodos de la tabla es lo que hace posible esa opción.
Responde para continuar
En un servicio de pagos con tres nodos y un RTO de pocos minutos, uno de ellos muestra señales de compromiso. ¿Cuál es el primer paso razonable?
Ver pista de ayuda
La contención ideal reduce el riesgo sin detener lo que no hace falta detener.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.