🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario — el feed que duplicó las alertas
5 tareas · 55 min · Principiante
Escenario del módulo. Lunes 19 de octubre de 2026, Naviera Mar Austral. Otra organización, otro equipo y otros números: nada de lo que viste en el Hospital Santa Elvira resuelve esto por sí solo. Eres la persona de ingeniería de detección. El 1 de octubre se conectó un feed nuevo a la lista de vigilancia y el responsable del SOC dice que el turno se ahoga: las alertas de indicadores casi se duplicaron. Quiere saber qué pasó antes del comité del miércoles. Tienes las alertas por semana, los dos feeds, la política de la naviera y los nueve indicadores que más alertaron en las dos últimas semanas. No hay paso a paso: mide, cruza y decide qué se le pide al comité.
Objetivo de la sala
Escenario del módulo. Lunes 19 de octubre de 2026, Naviera Mar Austral. Otra organización, otro equipo y otros números: nada de lo que viste en el Hospital Santa Elvira resuelve esto por sí solo. Eres la persona de ingeniería de detección. El 1 de octubre se conectó un feed nuevo a la lista de vigilancia y el responsable del SOC dice que el turno se ahoga: las alertas de indicadores casi se duplicaron. Quiere saber qué pasó antes del comité del miércoles. Tienes las alertas por semana, los dos feeds, la política de la naviera y los nueve indicadores que más alertaron en las dos últimas semanas. No hay paso a paso: mide, cruza y decide qué se le pide al comité.Para decir que las alertas se duplicaron hace falta una base de comparación. Toma las tres semanas anteriores a la conexión del feed nuevo, las que empiezan el 14, el 21 y el 28 de septiembre.
Responde para continuar
Escribe el promedio de alertas de indicadores por semana en las tres semanas anteriores al feed nuevo.
Algunos indicadores los traen los dos feeds a la vez. Cuando coinciden con un evento, cada feed genera su propia alerta sobre el mismo hecho. El feed anterior ya cubría esos indicadores: las alertas del feed nuevo sobre ellos son repetidas.
Responde para continuar
Escribe cuántas alertas del feed nuevo repiten indicadores que el feed anterior ya traía.
La política de la naviera fija la vida útil de cada tipo desde la última vez que el origen lo vio activo. El feed nuevo no trae fecha de caducidad, así que la plataforma no retiró nada. Con el informe fechado el 19 de octubre, uno de los indicadores del feed nuevo estaba fuera de su vida útil cuando se cargó.
Responde para continuar
Escribe el identificador del indicador que ya estaba caducado según la política.
Entre los indicadores hay direcciones que pertenecen a infraestructura compartida. Interesa la que, sumando las alertas de los dos feeds, más ruido produjo sin ningún acierto.
Responde para continuar
Escribe el identificador del indicador de infraestructura compartida con más alertas totales y ninguna verdadera.
Tienes cuatro hallazgos: un feed nuevo que casi duplicó la carga del turno, un grupo de alertas repetidas entre feeds, un indicador cargado caducado y una dirección compartida que alerta sin acertar. El feed nuevo también aporta indicadores que sí acertaron.
Responde para continuar
¿Qué incluyes en la petición que acompaña la conclusión?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.