Iniciar sesión

Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El catálogo que nadie conoce

5 tareas · 50 min · Principiante

Simulacro. Lunes 19 de octubre de 2026, 08:00, Cervecería Piedralisa. El ingeniero que escribía las detecciones cambió de empresa el viernes y tú llegas a heredar lo que dejó. Su nota de salida dice que todo corre y que todo está en producción; lo demás, en el repositorio. La jefa de tecnología te pide, para el fin de semana, un diagnóstico del catálogo y un plan para el mes, no una reescritura. Hoy no se arregla nada: se inventaría. Tienes el inventario de catorce detecciones, el estado de las fuentes del SIEM y la nota de traspaso. Nadie te dice dónde mirar.

0 de 5 · 0%

Objetivo de la sala

Antes de medir nada se sabe de quién es cada detección: sin dueño, nadie la afina, nadie la defiende y nadie decide cuándo sale. Recorre el inventario con ese criterio y cuenta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe cuántas de las catorce detecciones en producción no tienen dueño.

Ver pista de ayuda

Abre `inventario` y cuenta las filas cuya columna duenio dice «(sin dueño)».

Una detección «activa» sobre una fuente que no llega no ve nada, aunque su estado diga producción. En la tabla de fuentes hay más de una que no está entregando. Queda ordenarlas por cuánto tiempo llevan sin dar un solo evento y quedarte con la más antigua.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el código de la fuente que lleva más tiempo sin recibir un solo evento.

Ver pista de ayuda

Mira la columna ultimo_evento y descarta las fuentes con fecha de ayer; entre las demás, la fecha más lejana gana.

Una fuente a medias, como la que entrega solo parte de sus equipos, es otro problema: la detección ve algo. Aquí se cuentan las que no ven nada porque ningún equipo entrega la fuente de la que leen.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe cuántas detecciones en producción leen una fuente de la que no llega ningún equipo.

Ver pista de ayuda

Cruza la columna fuente de `inventario` con equipos_que_entregan de `fuentes`: te interesan solo las que tienen cero.

Una de las catorce reúne las tres deudas a la vez: nadie responde por ella, no tiene un solo caso de prueba escrito y su fuente no entrega nada. Es la candidata natural a la primera decisión del plan.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la detección que no tiene dueño, no tiene casos de prueba y lee una fuente sin eventos.

Ver pista de ayuda

Filtra primero las que tienen cero casos de prueba; de esas, quédate con las que no tienen dueño y compara su fuente con la tabla de fuentes.

Con el inventario leído, la jefa de tecnología espera algo concreto de tu primer día. Elige qué le entregas y qué no le prometes todavía.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué entregas al terminar el día de traspaso del catálogo?

Un estado por detección con su evidencia (dueño, fuente, pruebas y revisiones) y una lista de lo que todavía no sabes medir ni puedes decidir todavía Un catálogo reescrito con un formato único para las catorce, porque heredar sin fichas completas obliga a rehacerlo todo antes de poder decir nada de él La lista de las detecciones sin dueño para apagarlas esta misma semana, pues una regla que nadie atiende es un riesgo y se retira mientras se aclara

Ver pista de ayuda

Inventariar es describir lo que hay con evidencia. Retirar o reescribir son decisiones que llegan después de medir.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Catálogo · Cervecería Piedralisa — traspaso del lunes 19 de octubre

Consultas guardadas · datos ficticios, no se ejecuta nada

Tablas

inventario

id
nombre
fuente
tecnica
duenio
version
casos_de_prueba
ultima_revision
estado

fuentes

codigo
nombre
estado
ultimo_evento
equipos_esperados
equipos_que_entregan

traspaso

campo
valor

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Quién responde por cada una Lab

2 La fuente que lleva más tiempo callada Lab

3 Las que miran a oscuras Lab

4 La que tiene todas las deudas Lab

5 Qué le entregas al fin de semana Lab

Whoami-Labs Pro utiliza cookies