Iniciar sesión

Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Recibir el turno

5 tareas · 50 min · Principiante

Simulacro. Lunes 2 de noviembre, 06:00: empieza tu turno de mañana en Delta Cargo y estás sola hasta las 14:00. Otra fecha, otras cuentas y otros sistemas que los de los módulos anteriores. El turno de noche te deja una nota de traspaso y nueve alertas sin triar. Tienes la cola, el inventario, la historia de aciertos de cada regla, la matriz de prioridad, los tiempos comprometidos y los cambios aprobados. Nadie te va a decir por dónde empezar ni qué es grave: esta sala es solo para ordenar el turno antes de abrir la primera alerta.

0 de 5 · 0%

Objetivo de la sala

Lo primero al recibir una cola heredada no es leerla de arriba abajo: es saber qué llega tarde. El tiempo comprometido se cuenta desde que la alerta llega, no desde que alguien la abre, así que una alerta que pasó la noche esperando ya gastó el suyo. Calcula para cada una su prioridad, sus minutos y su hora de vencimiento.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Son las 06:00 y recibes el turno. Escribe el identificador de la alerta de la cola que ya incumplió su tiempo de respuesta comprometido.

Formato esperado: ALR-____

Ver pista de ayuda

La prioridad de cada alerta sale de cruzar la criticidad de su activo con la confianza de su regla; los minutos de cada prioridad están en su propia tabla y se suman a la hora de llegada.

Lo vencido ya no se recupera esperando; lo que aún está en plazo, sí se puede salvar, y de eso depende el informe del turno y, sobre todo, el daño que no ocurra. De las alertas que a las 06:00 siguen dentro de su tiempo, una vence antes que las demás y te quedan treinta minutos para empezar a atenderla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la alerta que, estando todavía en plazo a las 06:00, vence antes que el resto.

Formato esperado: ALR-____

Ver pista de ayuda

Hay dos candidatas con hora de vencimiento parecida, y la que vence antes no es la que lleva más tiempo esperando. Compara prioridad por prioridad.

Ya sabes qué llega tarde y qué está a punto. Ahora decides el orden real de tu mañana, sabiendo que estás sola y que mientras trías esta cola van a seguir llegando alertas nuevas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

La cola trae nueve alertas y estás sola en el turno. ¿Por dónde empiezas?

Por la que lleva la severidad más alta en el nombre de la regla, que es la que más urgencia transmite a quien lee la cola sin conocer el parque de la empresa Por las seis de prioridad baja, que se cierran rápido y dejan la cola corta antes de abrir las difíciles Por la alerta sobre un activo crítico cuya regla casi nunca se equivoca, y avisas al responsable del turno de que ya está fuera de plazo

Ver pista de ayuda

La severidad es la etiqueta que trae la regla al saltar; la prioridad la pone la matriz con lo que vale el activo y con lo que acierta esa regla.

La nota de la noche da por cerradas tres alertas del mismo servidor con una sola frase: «son el escaneo mensual». Dos de ellas describen un barrido de puertos contra redes internas y encajan. La tercera describe una salida de datos hacia fuera, y eso no lo hace un escáner de vulnerabilidades. Esa máquina tiene más de un cambio aprobado esa noche.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador del cambio aprobado que explica de verdad la transferencia de 38,6 GB de ALR-7102.

Formato esperado: CHG-____

Ver pista de ayuda

Mira los cambios que caen sobre ese mismo servidor y compara qué describe cada uno con lo que dice el detalle de la alerta. No los ejecuta la misma cuenta.

El traspaso que recibes dice «turno sin novedad» y, al mismo tiempo, deja una alerta de máxima prioridad sin abrir desde las 02:05 y ningún ticket cerrado. Dentro de ocho horas vas a escribir tú el traspaso del turno siguiente, así que esto también es una lección sobre cómo no hacerlo. Decide qué haces ahora.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

El traspaso de la noche dice «turno sin novedad» y en la cola hay una alerta de máxima prioridad sin abrir desde las 02:05. ¿Qué haces?

Atiendes la alerta y escribes en tu traspaso qué quedó sin atender y desde qué hora Lo dejas pasar — el turno de noche tuvo una guardia larga y señalar su error en el registro del turno no ayuda a nadie a esta hora Rehaces el triaje de las nueve alertas desde cero, porque un traspaso que se equivoca en una cosa no sirve para nada y hay que desconfiar de todo lo demás que diga

Ver pista de ayuda

Lo que protege al siguiente turno no es rehacer el trabajo del anterior ni callarlo, sino que el dato quede escrito con su hora.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

SIEM · Delta Cargo — entrega del turno de noche, lunes 2 de noviembre

OpenSearch · consultas guardadas

Tablas

traspaso

hora
autor
apartado
nota

cola

id
llegada
regla
severidad
activo
cuenta
ip_origen
detalle

prioridades

id
llegada
activo
criticidad
confianza
prioridad

activos

activo
funcion
criticidad
responsable

reglas

regla
verdaderos_90d
disparos_90d
confianza

matriz

criticidad
confianza
prioridad

tiempos

prioridad
minutos
al_vencer

cambios

cambio
ventana
activo
ejecuta
descripcion
estado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Lo que ya se rompió Lab

2 Lo que todavía se puede salvar Lab

3 Por dónde empiezas Lab

4 El traspaso que recibes no es un veredicto Lab

5 Lo que haces con una entrega floja Lab

Whoami-Labs Pro utiliza cookies