Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario — el feed que duplicó las alertas

5 tareas · 55 min · Principiante

Escenario del módulo. Lunes 19 de octubre de 2026, Naviera Mar Austral. Otra organización, otro equipo y otros números: nada de lo que viste en el Hospital Santa Elvira resuelve esto por sí solo. Eres la persona de ingeniería de detección. El 1 de octubre se conectó un feed nuevo a la lista de vigilancia y el responsable del SOC dice que el turno se ahoga: las alertas de indicadores casi se duplicaron. Quiere saber qué pasó antes del comité del miércoles. Tienes las alertas por semana, los dos feeds, la política de la naviera y los nueve indicadores que más alertaron en las dos últimas semanas. No hay paso a paso: mide, cruza y decide qué se le pide al comité.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 19 de octubre de 2026, Naviera Mar Austral. Otra organización, otro equipo y otros números: nada de lo que viste en el Hospital Santa Elvira resuelve esto por sí solo. Eres la persona de ingeniería de detección. El 1 de octubre se conectó un feed nuevo a la lista de vigilancia y el responsable del SOC dice que el turno se ahoga: las alertas de indicadores casi se duplicaron. Quiere saber qué pasó antes del comité del miércoles. Tienes las alertas por semana, los dos feeds, la política de la naviera y los nueve indicadores que más alertaron en las dos últimas semanas. No hay paso a paso: mide, cruza y decide qué se le pide al comité.

Para decir que las alertas se duplicaron hace falta una base de comparación. Toma las tres semanas anteriores a la conexión del feed nuevo, las que empiezan el 14, el 21 y el 28 de septiembre.

Responde para continuar

Escribe el promedio de alertas de indicadores por semana en las tres semanas anteriores al feed nuevo.

Algunos indicadores los traen los dos feeds a la vez. Cuando coinciden con un evento, cada feed genera su propia alerta sobre el mismo hecho. El feed anterior ya cubría esos indicadores: las alertas del feed nuevo sobre ellos son repetidas.

Responde para continuar

Escribe cuántas alertas del feed nuevo repiten indicadores que el feed anterior ya traía.

La política de la naviera fija la vida útil de cada tipo desde la última vez que el origen lo vio activo. El feed nuevo no trae fecha de caducidad, así que la plataforma no retiró nada. Con el informe fechado el 19 de octubre, uno de los indicadores del feed nuevo estaba fuera de su vida útil cuando se cargó.

Responde para continuar

Escribe el identificador del indicador que ya estaba caducado según la política.

Entre los indicadores hay direcciones que pertenecen a infraestructura compartida. Interesa la que, sumando las alertas de los dos feeds, más ruido produjo sin ningún acierto.

Responde para continuar

Escribe el identificador del indicador de infraestructura compartida con más alertas totales y ninguna verdadera.

Tienes cuatro hallazgos: un feed nuevo que casi duplicó la carga del turno, un grupo de alertas repetidas entre feeds, un indicador cargado caducado y una dirección compartida que alerta sin acertar. El feed nuevo también aporta indicadores que sí acertaron.

Responde para continuar

¿Qué incluyes en la petición que acompaña la conclusión?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad