Qué es un playbook y cómo se lee

4 tareas · 40 min · Principiante

Hasta aquí cada alerta la atendió una persona, paso a paso. Una plataforma de automatización y orquestación de la respuesta (lo que el oficio llama SOAR) hace que parte de esos pasos los ejecute una máquina, siguiendo una receta escrita de antemano: el playbook. Martes 3 de noviembre de 2026, Embotelladora Cerro Verde, en Manizales: el SOC acaba de recibir la plataforma y tienes el catálogo de playbooks delante. Lo primero es saber leer uno, paso por paso, sin ejecutar nada: qué mira, qué decide y qué cambia. Después completarás un borrador al que le falta una rama.

0 de 4 · 0%

Objetivo de la sala

Un playbook es un procedimiento de respuesta escrito como una secuencia de pasos que una plataforma puede ejecutar: se dispara con algo (una alerta, un botón que pulsa una persona), recorre pasos, y en algunos de ellos decide según lo que encontró. Esa decisión es lo que lo separa de un guion lineal: cada condición tiene al menos dos ramas, y una ejecución cualquiera recorre solo una de ellas.

Los pasos son de pocos tipos. Enriquecer consulta algo sin cambiar nada. Condición compara y elige rama. Notificar avisa a alguien. Acción cambia el estado de algo: una cuenta, un equipo, una alerta, un buzón. Esa última categoría es la que pide más cuidado, y por eso lo primero que se hace al leer un playbook es marcar dónde están sus acciones.

Responde para continuar

Una compañera dice que «un playbook es un script con otro nombre». ¿Qué es lo que de verdad lo distingue de un script que ejecuta una sola orden?

Que puede dispararse por una alerta sin que nadie lo pida, algo que un script de una sola orden no puede hacer jamás Que solo contiene pasos de consulta, y por eso nunca puede cambiar nada en un sistema real Que recorre pasos con condiciones y ramas, y mezcla consultas, avisos a personas y acciones según lo que encuentra

Ver pista de ayuda

Piensa en lo que pasa cuando una condición responde «no»: ¿qué hace un script de una sola orden y qué hace un playbook?

Leer un playbook es seguir el dedo por la tabla de pasos: dónde empieza, qué rama toma cada condición, dónde termina. Al leer PB-07, el que atiende los inicios de sesión desde un país nuevo, hay un paso que ya no es una consulta ni un aviso: modifica una cuenta de usuario por sí solo. Encontrarlo es lo primero que mira quien revisa el riesgo de un playbook, porque ahí está lo que se puede lamentar.

Abre el laboratorio y revisa pasos_pb07.

Responde para continuar

Escribe el identificador del paso de PB-07 que cambia una cuenta de usuario.

Un playbook en borrador casi siempre falla por lo mismo: una condición con la rama «sí» escrita y la rama «no» vacía. En una ejecución real, esa ejecución se queda sin saber a dónde ir, o cae a lo que la plataforma haga por defecto, y nadie lo decidió. Por eso, antes de activar un playbook, se prueba con casos de prueba: situaciones inventadas con el paso en el que debe terminar cada una. Los casos dicen lo que la rama vacía tiene que hacer.

En borrador_pb12, la condición B3 tiene su rama «no» sin escribir. Los casos de casos_de_prueba dicen dónde deben terminar las situaciones que pasan por ella.

Responde para continuar

Escribe el identificador del paso al que debe apuntar la rama «no» de B3.

Leer bien un playbook es poder contar, sin ejecutarlo, qué le pasa a una persona concreta. Es lo que se hace antes de aprobar uno: se toman dos o tres situaciones y se sigue cada una por las ramas. Una persona de Cerro Verde viaja a un país que no está en la lista de viajes aprobados por recursos humanos y se conecta a la VPN con su contraseña y su segundo factor. PB-07 la atiende.

Responde para continuar

Siguiendo las ramas de PB-07, ¿qué le pasa a esa persona?

Su cuenta se deshabilita y se cierran todas sus sesiones, porque el país no estaba en la lista de viajes La alerta se cierra como falso positivo con la nota de viaje aprobado, porque pasó el segundo factor de todos modos Recibe un mensaje preguntándole si fue ella y se abre un caso en la cola de nivel 1; su cuenta sigue activa

Ver pista de ayuda

Sigue la ruta con el dedo. S3, país fuera de la lista: ¿a qué paso va? Después S4, con el segundo factor aprobado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Una receta con condiciones Lab

2 Dónde cambia algo de verdad Lab

3 La rama que falta Lab

4 Una persona que viaja Lab

Whoami-Labs Pro utiliza cookies