Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Detectar o endurecer, cuándo qué

5 tareas · 40 min · Principiante

Ante una exposición la reacción habitual de un equipo de detección es escribir una regla. A veces es lo correcto; muchas veces es más barato y más seguro cerrar la puerta, y otras veces la puerta no se puede cerrar y entonces se vigila o se aísla. Con seis exposiciones de la Procesadora de Mariscos de Tumaco aprendes a hacerte las preguntas que ordenan esa decisión.

0 de 5 · 0%

Objetivo de la sala

Ante una exposición la reacción habitual de un equipo de detección es escribir una regla. A veces es lo correcto; muchas veces es más barato y más seguro cerrar la puerta, y otras veces la puerta no se puede cerrar y entonces se vigila o se aísla. Con seis exposiciones de la Procesadora de Mariscos de Tumaco aprendes a hacerte las preguntas que ordenan esa decisión.

Ante una exposición conviene preguntarse tres cosas, en este orden. Primera: ¿se puede endurecer? Si cerrar la causa cuesta pocos días y no rompe nada, endurecer elimina la posibilidad en lugar de vigilarla. Segunda: ¿se puede aislar? Si no se puede cerrar, una barrera limita el alcance, aunque cueste una parada. Tercera: ¿llega la fuente para detectar? Detectar solo vale si el rastro llega y alguien lo mira.

Estas tres no se excluyen: lo que se endurece también se vigila por si la barrera falla. Lo que cambia es el orden de la inversión. Una regla sobre algo que se podía cerrar en un día es trabajo recurrente de alertas para un problema que no tendría por qué existir.

Responde para continuar

Una administración remota está abierta a toda la oficina y cerrarla cuesta un día sin romper nada. ¿Cómo actúas ante esa exposición?

La tabla exposiciones reúne seis exposiciones de la planta con lo que cuesta cada salida: si se puede endurecer y en cuántos días, si se puede aislar y si la fuente para detectar llega. Hay una exposición donde el parche no existe y aislar exige parar la línea de empaque; ahí la salida razonable es vigilar, porque las demás cuestan producción.

Responde para continuar

Escribe el identificador de la exposición que no se puede endurecer y cuyo aislamiento exige parar la línea.

Ver pista de ayuda

Ejecuta `SELECT * FROM exposiciones` y filtra por se_puede_endurecer en no y se_puede_aislar con parada.

Endurecer tiene un costo medible en días de trabajo, y las exposiciones que no se pueden endurecer no suman nada. Antes de proponer un plan, el comité querrá saber cuánto trabajo es cerrar todo lo cerrable.

Responde para continuar

Escribe cuántos días de trabajo suma endurecer todas las exposiciones que se pueden endurecer.

Ver pista de ayuda

Suma la columna dias_para_endurecer de las filas con se_puede_endurecer en sí; ignora las que dicen (no aplica).

Hay una exposición donde no se puede endurecer y donde, además, la fuente que permitiría detectar no llega. Es la peor combinación: lo único disponible es aislar, y hasta que se haga queda a ciegas. Se anota como riesgo aceptado con fecha, no como cubierta.

Responde para continuar

Escribe el identificador de la exposición que no se puede endurecer y cuya fuente no llega al SIEM.

Ver pista de ayuda

Filtra `exposiciones` por se_puede_endurecer en no y fuente_para_detectar en no llega.

Cuando una exposición se endurece, la tentación es retirar la regla que la vigilaba. Pero el control endurecido también falla: una configuración revertida, un cambio de emergencia, una excepción olvidada. La regla se conserva con menos prioridad y se retira solo si el endurecimiento tiene su propia comprobación.

Responde para continuar

Una exposición ya quedó endurecida. ¿Qué se hace con la regla que la vigilaba?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad