Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Duplicados, versiones y retiros

5 tareas · 50 min · Principiante

Martes 20 de octubre, 09:00. Ya sabes qué hay, qué cuesta y qué cubre. Ahora hay que decidir qué sale, qué se repara y qué entra al plan del mes. Dos pares de detecciones parecen hacer lo mismo, una versión candidata de CPL-07 espera permiso para desplegarse y la política de retiro de la empresa dice cuándo se retira y cuándo no. Una sola persona, a medias de su jornada, tiene que convertir todo esto en un plan que quepa. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

Martes 20 de octubre, 09:00. Ya sabes qué hay, qué cuesta y qué cubre. Ahora hay que decidir qué sale, qué se repara y qué entra al plan del mes. Dos pares de detecciones parecen hacer lo mismo, una versión candidata de CPL-07 espera permiso para desplegarse y la política de retiro de la empresa dice cuándo se retira y cuándo no. Una sola persona, a medias de su jornada, tiene que convertir todo esto en un plan que quepa. No hay paso a paso.

Dos de los pares candidatos son sospechosos de duplicados. Uno lo es de verdad: misma técnica, misma fuente y la misma condición en la práctica. El otro vigila cosas distintas con un mismo nombre de técnica. Aplica la política: se retira la duplicada y se conserva la que tiene dueño y pruebas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la detección duplicada que se retira.

Ver pista de ayuda

Compara la columna condicion de cada par; solo en uno la condición es la misma salvo una excepción, y de las dos solo una tiene dueño y casos.

La política distingue entre una fuente que dejó de llegar con el sistema vivo, que se repara, y una cuyo sistema ya no existe, que se retira con acta. La bitácora de las fuentes cuenta qué le pasó a cada una.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la detección que se retira porque el sistema que vigilaba ya no existe.

Ver pista de ayuda

Busca en la bitácora la fuente cuyo sistema se reemplazó y apagó; luego ve qué detección la lee.

El equipo de Puestos pide desplegar la v4 de CPL-07 para bajar el ruido. Antes de decir que sí se comparan sus resultados con los de la versión en producción en la tabla de casos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador del caso de prueba que la candidata v4 de CPL-07 incumple y la versión en producción cumple.

Ver pista de ayuda

En `casos_cpl07` compara la columna v3 con la v4: te interesa la fila donde pasa de ok a falla.

La jefa de tecnología aprueba el primer mes: toda la limpieza de la lista de trabajos, la recuperación del agente de Sysmon y el afinado de CPL-09. La capacidad de la persona de detección sale de multiplicar las cuatro cifras de la tabla capacidad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe cuántas horas de ingeniería quedan libres en el mes después de ese trabajo.

Ver pista de ayuda

Calcula primero las horas del mes (personas por porcentaje por horas al día por días) y resta las de los trabajos de tipo limpieza, fuente y el afinado de CPL-09.

Con lo que sabes, decide qué se hace en el primer mes y qué se deja para el segundo. La cobertura nueva de las dos técnicas de prioridad alta sin detección suma 48 horas y no cabe junto a lo anterior.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué propones para este mes?

Ver pista de ayuda

La política separa fuente que no llega con el sistema vivo, que se repara, de sistema que ya no existe, que se retira.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Catálogo · Cervecería Piedralisa — duplicados, versiones, retiros y plan
Consultas guardadas · datos ficticios, no se ejecuta nada

Tablas

pares_candidatos

  • id
  • tecnica
  • fuente
  • condicion
  • duenio
  • casos_de_prueba
  • disparos
  • verdaderos

politica_de_retiro

  • condicion
  • decision

bitacora_fuentes

  • fecha
  • fuente
  • evento

versiones_cpl07

  • version
  • fecha
  • cambio
  • motivo
  • estado

casos_cpl07

  • caso
  • tipo
  • descripcion
  • v1
  • v2
  • v3
  • v4

capacidad

  • concepto
  • valor

trabajos

  • n
  • trabajo
  • tipo
  • horas
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad