Escenario — el catálogo hecho solo de hashes

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 14 de septiembre de 2026, Beneficiadero de Café Anaime. Otra organización, otro catálogo y otros números: no son las reglas de la fábrica de cuerdas. Un incidente de la primera semana de septiembre se vio tarde y casi por casualidad, y el comité de seguridad pregunta por qué un catálogo de doce detecciones no lo vio antes. Al mismo tiempo, un proveedor ofrece ampliar el catálogo con cuatrocientas huellas más y hay presupuesto para una sola cosa este trimestre. La jefa de operaciones te pide el jueves un dictamen que pueda firmar. Tienes el catálogo, la cronología del incidente, lo que se encontró en los equipos, los criterios que el comité firmó y la propuesta. No hay paso a paso: mide, cruza y decide.

0 de 5 · 0%

Objetivo de la sala

Un dictamen empieza por el inventario. Antes de juzgar si el catálogo es bueno o malo, hay que saber de qué está hecho y con qué proporción. Hay un nivel de la pirámide que domina.

Responde para continuar

Escribe qué porcentaje de las doce reglas del catálogo vigila huellas de archivo.

El incidente duró días y el catálogo, a pesar de sus doce reglas, parece haber hecho poco. La cronología dice qué regla saltó en cada paso y cuáles no vieron nada. No hace falta suponer: se puede leer.

Responde para continuar

Escribe el identificador de la única regla del catálogo que saltó durante el incidente.

La exposición se mide en días: lo que pasó entre que empezó la actividad y la primera alerta es el tiempo en que la intrusión pudo hacer lo que quiso sin que nadie lo supiera. Conténtate con días de calendario, de la fecha de la primera línea a la de la alerta.

Responde para continuar

Escribe cuántos días pasaron entre la primera actividad del incidente y la primera alerta.

El comité firmó sus criterios antes de que llegara ninguna propuesta, y se aplican tal como están, sin ajustarlos para que la oferta pase. La propuesta cumple todos menos uno.

Responde para continuar

Escribe el identificador del criterio que la propuesta del proveedor incumple.

El catálogo está lleno de lo más fácil de escribir y vio el incidente por lo único que no era una huella. Las huellas del incidente no estaban en la lista y ninguna regla de huella habría saltado. Hay presupuesto para una sola cosa y la jefa de operaciones quiere una recomendación que pueda firmar.

Responde para continuar

¿Qué dictamen le entregas a la jefa de operaciones?

No hacer nada hasta el próximo trimestre, cuando haya presupuesto para comprar las huellas y reescribir las reglas al mismo tiempo No comprar las huellas, escribir reglas de comportamiento para las etapas del incidente y poner caducidad a las de huella y de IP Aceptar la ampliación de huellas del proveedor, porque ya pasa dos de los tres criterios y añade cobertura de inmediato sin esfuerzo del equipo Aceptar la ampliación y pedir al proveedor que añada caducidad a cada huella, de modo que el criterio incumplido deje de serlo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 De qué está hecho el catálogo Lab

2 Quién lo vio Lab

3 Cuánto tardó en verse Lab

4 Lo que el proveedor ofrece Lab

5 El dictamen

Whoami-Labs Pro utiliza cookies