Iniciar sesión

Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — el mapeo que dejó el contratista

5 tareas · 55 min · Principiante

Escenario del módulo. Jueves 8 de octubre de 2026, 08:30, Hospital Chiquinquirá. Otra organización, otro esquema y otras fuentes: nada de lo que viste en Barichara Seguros resuelve esto por sí solo. El hospital centraliza en Microsoft Sentinel tres sistemas (el acceso remoto de proveedores, la historia clínica electrónica y la red inalámbrica del personal) y quiere que todos hablen el esquema de autenticación de ASIM. Un contratista dejó escrito el mapeo antes de irse. El jefe de seguridad lo aprueba a las diez y te pide que lo revises antes. Tienes los campos de las tres fuentes, el mapeo propuesto, la cobertura de los campos obligatorios, la tabla de valores y las cuatro reglas que se quieren correr encima. No hay paso a paso: lee, cruza y decide.

0 de 5 · 0%

Objetivo de la sala

El mapeo manda a TargetUsername un campo de cada fuente. Dos de ellos son la cuenta de quien se autentica. El tercero guarda un dato que describe a otra persona: no a quien abre el sistema, sino a alguien cuya ficha se consulta.

Si una regla agrupa por cuenta y la cuenta es en realidad un paciente, el número de intentos por cuenta no significa nada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el campo de origen que el mapeo propuesto envía a TargetUsername aunque no identifica a quien se autentica.

Un campo obligatorio que ninguna fuente aporta significa que los tres parsers producen eventos que no cumplen el esquema. A diferencia de uno que falta en una sola fuente, este es un defecto del mapeo entero, no de una fuente en particular.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el campo común obligatorio que falta en las tres fuentes.

El jefe de seguridad quiere saber cuántos eventos del día de la historia clínica quedarían marcados como fallo con la tabla de valores propuesta. Con ese número calibra el umbral de la regla de fallos repetidos.

Cuenta solo los eventos cuyo valor tiene regla en la tabla y se traduce a fallo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos eventos del día de la historia clínica quedarían con resultado Failure al aplicar la tabla propuesta?

De las cuatro reglas que el hospital quiere correr sobre los datos normalizados, una necesita un dato que el mapeo propuesto descarta, así que dejaría de funcionar el mismo día en que se apruebe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la regla del catálogo que dejaría de funcionar porque el mapeo descarta el dato que necesita.

El mapeo tiene más de un defecto: hay un campo mal asignado, un obligatorio que falta, una regla ciega y una hora del acceso remoto que se interpreta como universal cuando en realidad es local. A las diez, el jefe decide si se aprueba. Tienes que proponerle un camino.

Responde para continuar

¿Qué le propones al jefe de seguridad?

Aprobarlo tal cual, porque ya funciona con las tres fuentes, y corregir los defectos después con calma a medida que las reglas empiecen a fallar en producción Rechazarlo entero y empezar de nuevo con otro esquema, porque un mapeo con cuatro defectos distintos no merece repararse pieza a pieza No aprobarlo hoy: corregir los cuatro defectos con su caso de prueba, conservar el campo de la regla ciega y validar otra vez antes de activarlo Aprobarlo solo para la red inalámbrica, que es la fuente que menos defectos tiene, y apagar las otras dos hasta tener un mapeo nuevo desde cero

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Mapeo propuesto · Hospital Chiquinquirá — tres fuentes hacia ASIM Authentication

Consultas guardadas · datos ficticios, no se ejecuta nada

Tablas

fuentes_crudas

fuente
campo
significado
ejemplo

mapeo_propuesto

fuente
campo_origen
campo_asim
transformacion

cobertura_obligatorios

campo_obligatorio
clase
ACC
HCE
WIFI

valores_hce

valor_origen
valor_asim_propuesto
eventos_del_dia

catalogo_de_reglas

id
regla
datos_que_necesita

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El campo que no es quien entra Lab

2 El obligatorio que nadie cubre Lab

3 Cuántos fallos entrarían de la historia clínica Lab

4 La regla que se queda ciega Lab

5 Qué le dices a las diez

Whoami-Labs Pro utiliza cookies