🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónAcordar con desarrollo qué se registra
5 tareas · 40 min · Principiante
La mayor parte de lo que falta en los registros de una aplicación no se arregla en el SIEM: se arregla pidiéndole a quien la programa que escriba otra cosa. Esa conversación sale bien cuando la petición es concreta, tiene un porqué y una prioridad. En Almacenes Cedro Rojo tienes el inventario de lo que escribe cada aplicación y una propuesta de cuatro campos mínimos; la tarea es decidir qué se pide, a quién y con qué argumentos.
Objetivo de la sala
La mayor parte de lo que falta en los registros de una aplicación no se arregla en el SIEM: se arregla pidiéndole a quien la programa que escriba otra cosa. Esa conversación sale bien cuando la petición es concreta, tiene un porqué y una prioridad. En Almacenes Cedro Rojo tienes el inventario de lo que escribe cada aplicación y una propuesta de cuatro campos mínimos; la tarea es decidir qué se pide, a quién y con qué argumentos.Un inventario de registros es la tabla más barata y más útil de este trabajo: una fila por aplicación y una columna por campo que debería haber. Lo primero que se busca es dónde coinciden lo que se maneja (dinero, datos personales) y lo que falta (la persona, el identificador de petición). Ahí está la prioridad.
Responde para continuar
Escribe la aplicación que maneja dinero y no registra el usuario.
Ver pista de ayuda
Filtra `inventario_de_registro` por `maneja` igual a dinero y `registra_usuario` igual a no.
Si una aplicación escribe la hora en su hora local y sin decir la zona, no hay forma segura de ordenar sus eventos con los de otra que escribe en UTC: hay que adivinar el desfase, y se equivoca dos veces al año si hay cambio de hora. Cuenta cuántas aplicaciones están así.
Responde para continuar
Escribe cuántas aplicaciones escriben la hora local sin zona.
Ver pista de ayuda
Cuenta en `inventario_de_registro` las filas cuya columna `hora` dice local sin zona.
A quien programa se le pide mejor lo concreto: un evento, un campo, un motivo y un ejemplo. «Registren todo» es imposible de cumplir y de usar, y se contesta con un cambio que nadie revisa. Una petición bien escrita se puede estimar, probar y verificar después en el registro.
Responde para continuar
¿Qué petición a un equipo de desarrollo tiene más probabilidad de cumplirse bien?
Cada fila del inventario trae un responsable. La petición no se manda a «desarrollo» en general, sino a quien responde por esa aplicación, con copia a su jefatura. Mandarla a quien responde por una aplicación que ya tiene el campo no cambia nada.
Responde para continuar
Escribe el responsable de la aplicación que maneja dinero y no registra usuario ni identificador de petición.
Ver pista de ayuda
Busca esa aplicación en `inventario_de_registro` y lee la columna `responsable`.
Las objeciones más comunes son el rendimiento, el espacio y la privacidad. Las tres son legítimas y se responden con datos y alcance, no con insistencia: pocos eventos, solo los de mayor riesgo, un identificador en lugar del nombre, y una prueba de cuánto cuesta. La privacidad en particular se atiende guardando lo mínimo: un identificador y no el nombre, y solo en los eventos que lo necesitan; lo que ese identificador implique legalmente lo decide quien lleva la protección de datos.
Responde para continuar
El equipo de facturación responde que registrar al usuario puede exponer datos personales. ¿Cuál es una respuesta útil?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.