Escenario — el parque que el tablero daba por protegido

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 19 de octubre de 2026, Clínica Sanaviva. Otra organización, otros grupos de equipos y otros números: nada de lo que viste en Textiles Cumbrebrava resuelve esto por sí solo. Eres la persona de ingeniería de detección. La dirección mira un tablero que dice que casi todos los equipos tienen agente y pregunta si pueden dar por cubierto el parque antes de una auditoría externa. Tienes el tablero, el estado de los agentes por grupo, las exclusiones vigentes, lo que el conector envía al SIEM y las reglas del SIEM que dependen de esa telemetría. No hay paso a paso: mide, cruza y di qué se puede afirmar y qué no.

0 de 5 · 0%

Objetivo de la sala

El tablero informa un porcentaje de cobertura que mide una sola cosa. La tabla de grupos trae tres columnas de problema que no se solapan: un equipo sano es el que no aparece en ninguna. Mide la proporción real sobre el inventario completo y redondea al entero.

Responde para continuar

Escribe el porcentaje de equipos del inventario que no tienen un agente sano, redondeado al entero.

A la fecha de la revisión, una exclusión tiene un vencimiento anterior y su estado sigue en activa. Alcanza a todos los equipos de un grupo, y ese grupo es el más grande del parque.

Responde para continuar

Escribe el id de la exclusión vencida que todavía figura como activa.

Una de las reglas del SIEM cuida un tipo de actividad que la consola del EDR sí registra. Cruza lo que cada regla necesita con lo que el conector envía.

Responde para continuar

Escribe el id de la regla del SIEM que depende de una categoría de evento que el conector no exporta.

Tienes los hallazgos: la cobertura que informa el tablero mide instalación y no salud, hay equipos de un grupo clínico sin agente, una exclusión vencida y una regla del SIEM que no puede alertar. Tienes también lo que no hay: ninguna evidencia de que alguno de esos equipos haya sido atacado.

Responde para continuar

¿Qué redacción de la conclusión se sostiene con estos datos?

Hay equipos sin agente sano y reglas que no pueden alertar; eso no prueba, por sí solo, que los atacaran Los equipos sin agente sano de imagenología están comprometidos y hay que desconectarlos de la red hoy El parque está cubierto casi por completo, así que la auditoría externa no encontrará hallazgos de monitoreo

La dirección pregunta qué hacer antes de la auditoría. Ya viste lo que cuenta: salud del agente por grupo, exclusiones con dueño y fecha, y reglas que sí reciben datos. Y lo que no: el motivo de cada falla y si hubo daño.

Responde para continuar

¿Qué petición acompaña la conclusión?

Apagar las reglas del SIEM que no reciben datos para que dejen de figurar como reglas sin alertas en el tablero Medir la salud por grupo, renovar o retirar la exclusión vencida y resolver cómo llegan los datos a esa regla Reportar la cobertura de agentes instalados y dejar la revisión de exclusiones para después de la auditoría

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cuántos equipos no tienen un agente sano Lab

2 La exclusión que ya debió caer Lab

3 La regla que no puede alertar Lab

4 Lo que afirma el informe

5 Lo que le pides a la dirección

Whoami-Labs Pro utiliza cookies