Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Detecciones y sus excepciones

5 tareas · 42 min · Principiante

Después de un caso la pregunta de ingeniería de detección es otra: qué regla debía haberlo visto y por qué no lo hizo. Muchas veces la regla existía y una excepción la dejó ciega, o la regla veía y su alerta se perdió entre otras que casi nunca se confirman. En Cerámicas Tunjuelo lees tres reglas de identidad, sus excepciones y sus cifras de un mes, y decides qué cambiar sin apagar lo que funciona.

0 de 5 · 0%

Objetivo de la sala

Después de un caso la pregunta de ingeniería de detección es otra: qué regla debía haberlo visto y por qué no lo hizo. Muchas veces la regla existía y una excepción la dejó ciega, o la regla veía y su alerta se perdió entre otras que casi nunca se confirman. En Cerámicas Tunjuelo lees tres reglas de identidad, sus excepciones y sus cifras de un mes, y decides qué cambiar sin apagar lo que funciona.

Abre reglas, excepciones y lo_que_paso_el_3_de_noviembre. La regla de país nuevo no alertó sobre la cuenta de finanzas el día del incidente. Una de sus excepciones nombra justo esa cuenta, con un motivo de viaje y un ticket.

Responde para continuar

Escribe el id de la excepción que excluía a la cuenta observada.

Ver pista de ayuda

Filtra `excepciones` por la cuenta de finanzas.

Esa excepción tenía fecha de vencimiento, pero lo_que_paso_el_3_de_noviembre dice que la plataforma no la aplica: la excepción sigue activa hasta que alguien la retire. Calcula cuántos días llevaba vencida el día del incidente. Una fecha que solo vive en un campo de texto no protege a nadie.

Responde para continuar

Escribe los días entre el vencimiento de esa excepción y el día del incidente.

Ver pista de ayuda

Cuenta los días del 30 de septiembre al 3 de noviembre.

Algunas excepciones del catálogo no tienen fecha de vencimiento, y a una de ellas la administra la propia persona excluida. Cada excepción sin fecha ni revisión es un hueco que crece en silencio, y no figura en ninguna métrica de cobertura.

Responde para continuar

Escribe cuántas excepciones del catálogo no tienen fecha de vencimiento.

La regla de método de seguridad nuevo sí alertó, con severidad baja, y la revisión semanal no había llegado. En el último mes generó doce alertas y se confirmó una. Calcula el porcentaje de confirmadas, redondeado al entero. Una regla con pocas confirmaciones se revisa tarde, y justo esa lentitud dejó pasar la única alerta que importaba.

Responde para continuar

Escribe el porcentaje de alertas confirmadas de esa regla, sin el signo y redondeado.

Ver pista de ayuda

Divide las confirmadas entre las alertas de los últimos 30 días.

Hay tres hechos: una excepción vencida que nadie retiró, una regla de consentimiento que sigue en borrador y una regla de método con muchas alertas y pocas confirmaciones. El cambio no es apagar reglas ni subir un umbral al azar. Es hacer que la excepción caduque por sí sola, desplegar lo que está en borrador y elevar la severidad cuando se junten señales.

Responde para continuar

¿Qué paquete de cambios corrige la causa y no solo este caso?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad