🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónDetectar o endurecer, cuándo qué
5 tareas · 40 min · Principiante
Ante una exposición la reacción habitual de un equipo de detección es escribir una regla. A veces es lo correcto; muchas veces es más barato y más seguro cerrar la puerta, y otras veces la puerta no se puede cerrar y entonces se vigila o se aísla. Con seis exposiciones de la Procesadora de Mariscos de Tumaco aprendes a hacerte las preguntas que ordenan esa decisión.
Objetivo de la sala
Ante una exposición la reacción habitual de un equipo de detección es escribir una regla. A veces es lo correcto; muchas veces es más barato y más seguro cerrar la puerta, y otras veces la puerta no se puede cerrar y entonces se vigila o se aísla. Con seis exposiciones de la Procesadora de Mariscos de Tumaco aprendes a hacerte las preguntas que ordenan esa decisión.Ante una exposición conviene preguntarse tres cosas, en este orden. Primera: ¿se puede endurecer? Si cerrar la causa cuesta pocos días y no rompe nada, endurecer elimina la posibilidad en lugar de vigilarla. Segunda: ¿se puede aislar? Si no se puede cerrar, una barrera limita el alcance, aunque cueste una parada. Tercera: ¿llega la fuente para detectar? Detectar solo vale si el rastro llega y alguien lo mira.
Estas tres no se excluyen: lo que se endurece también se vigila por si la barrera falla. Lo que cambia es el orden de la inversión. Una regla sobre algo que se podía cerrar en un día es trabajo recurrente de alertas para un problema que no tendría por qué existir.
Responde para continuar
Una administración remota está abierta a toda la oficina y cerrarla cuesta un día sin romper nada. ¿Cómo actúas ante esa exposición?
La tabla exposiciones reúne seis exposiciones de la planta con lo que cuesta cada salida: si se puede endurecer y en cuántos días, si se puede aislar y si la fuente para detectar llega. Hay una exposición donde el parche no existe y aislar exige parar la línea de empaque; ahí la salida razonable es vigilar, porque las demás cuestan producción.
Responde para continuar
Escribe el identificador de la exposición que no se puede endurecer y cuyo aislamiento exige parar la línea.
Ver pista de ayuda
Ejecuta `SELECT * FROM exposiciones` y filtra por se_puede_endurecer en no y se_puede_aislar con parada.
Endurecer tiene un costo medible en días de trabajo, y las exposiciones que no se pueden endurecer no suman nada. Antes de proponer un plan, el comité querrá saber cuánto trabajo es cerrar todo lo cerrable.
Responde para continuar
Escribe cuántos días de trabajo suma endurecer todas las exposiciones que se pueden endurecer.
Ver pista de ayuda
Suma la columna dias_para_endurecer de las filas con se_puede_endurecer en sí; ignora las que dicen (no aplica).
Hay una exposición donde no se puede endurecer y donde, además, la fuente que permitiría detectar no llega. Es la peor combinación: lo único disponible es aislar, y hasta que se haga queda a ciegas. Se anota como riesgo aceptado con fecha, no como cubierta.
Responde para continuar
Escribe el identificador de la exposición que no se puede endurecer y cuya fuente no llega al SIEM.
Ver pista de ayuda
Filtra `exposiciones` por se_puede_endurecer en no y fuente_para_detectar en no llega.
Cuando una exposición se endurece, la tentación es retirar la regla que la vigilaba. Pero el control endurecido también falla: una configuración revertida, un cambio de emergencia, una excepción olvidada. La regla se conserva con menos prioridad y se retira solo si el endurecimiento tiene su propia comprobación.
Responde para continuar
Una exposición ya quedó endurecida. ¿Qué se hace con la regla que la vigilaba?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.