🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDetecciones y sus excepciones
5 tareas · 42 min · Principiante
Después de un caso la pregunta de ingeniería de detección es otra: qué regla debía haberlo visto y por qué no lo hizo. Muchas veces la regla existía y una excepción la dejó ciega, o la regla veía y su alerta se perdió entre otras que casi nunca se confirman. En Cerámicas Tunjuelo lees tres reglas de identidad, sus excepciones y sus cifras de un mes, y decides qué cambiar sin apagar lo que funciona.
Objetivo de la sala
Después de un caso la pregunta de ingeniería de detección es otra: qué regla debía haberlo visto y por qué no lo hizo. Muchas veces la regla existía y una excepción la dejó ciega, o la regla veía y su alerta se perdió entre otras que casi nunca se confirman. En Cerámicas Tunjuelo lees tres reglas de identidad, sus excepciones y sus cifras de un mes, y decides qué cambiar sin apagar lo que funciona.Abre reglas, excepciones y lo_que_paso_el_3_de_noviembre. La regla de país nuevo no alertó sobre la cuenta de finanzas el día del incidente. Una de sus excepciones nombra justo esa cuenta, con un motivo de viaje y un ticket.
Responde para continuar
Escribe el id de la excepción que excluía a la cuenta observada.
Ver pista de ayuda
Filtra `excepciones` por la cuenta de finanzas.
Esa excepción tenía fecha de vencimiento, pero lo_que_paso_el_3_de_noviembre dice que la plataforma no la aplica: la excepción sigue activa hasta que alguien la retire. Calcula cuántos días llevaba vencida el día del incidente. Una fecha que solo vive en un campo de texto no protege a nadie.
Responde para continuar
Escribe los días entre el vencimiento de esa excepción y el día del incidente.
Ver pista de ayuda
Cuenta los días del 30 de septiembre al 3 de noviembre.
Algunas excepciones del catálogo no tienen fecha de vencimiento, y a una de ellas la administra la propia persona excluida. Cada excepción sin fecha ni revisión es un hueco que crece en silencio, y no figura en ninguna métrica de cobertura.
Responde para continuar
Escribe cuántas excepciones del catálogo no tienen fecha de vencimiento.
La regla de método de seguridad nuevo sí alertó, con severidad baja, y la revisión semanal no había llegado. En el último mes generó doce alertas y se confirmó una. Calcula el porcentaje de confirmadas, redondeado al entero. Una regla con pocas confirmaciones se revisa tarde, y justo esa lentitud dejó pasar la única alerta que importaba.
Responde para continuar
Escribe el porcentaje de alertas confirmadas de esa regla, sin el signo y redondeado.
Ver pista de ayuda
Divide las confirmadas entre las alertas de los últimos 30 días.
Hay tres hechos: una excepción vencida que nadie retiró, una regla de consentimiento que sigue en borrador y una regla de método con muchas alertas y pocas confirmaciones. El cambio no es apagar reglas ni subir un umbral al azar. Es hacer que la excepción caduque por sí sola, desplegar lo que está en borrador y elevar la severidad cuando se junten señales.
Responde para continuar
¿Qué paquete de cambios corrige la causa y no solo este caso?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.