Escenario — el servidor que auditaba todo y no servía

5 tareas · 50 min · Principiante

Escenario del módulo. Lunes 26 de octubre de 2026, Tejidos Cumbre Andina. Otra empresa, otro servidor y otros números: nada de lo que viste en Molinos del Altiplano resuelve esto por sí solo. Eres la persona de ingeniería de detección. El servidor de facturación tc-fact-01 estuvo lento tres días y el equipo de operación culpa a la auditoría. A la vez, la gerencia pregunta si alguien tocó los permisos de administración la noche del 24. Tienes la política, las reglas cargadas, el volumen por clave, el estado de cada día y las ejecuciones por hora de esa noche. No hay paso a paso: mide, cruza y di qué se puede afirmar y qué no.

0 de 5 · 0%

Objetivo de la sala

La política fija un presupuesto de ingesta por día. Compara el volumen de cada clave con ese presupuesto y con lo que la política pide registrar.

Responde para continuar

Escribe la clave de la regla que genera la mayor parte del volumen de auditoría de tc-fact-01.

El estado de cada día cuenta los registros que el núcleo descartó porque la cola de eventos se desbordó. Suma lo perdido en los tres días del informe.

Responde para continuar

Escribe cuántos registros descartó el núcleo de tc-fact-01 entre el 22 y el 24 de octubre.

La política enumera tres cosas que debe registrarse. Cruza cada una con las reglas cargadas y con la clave que prometía.

Responde para continuar

Escribe la clave del requisito de la política que no tiene ninguna regla cargada.

La gerencia pregunta si alguien cambió los permisos de administración esa noche. Tienes los hechos: no hay regla para ese cambio, el servidor descartó más de 187 000 registros ese día y entre las 02:00 y las 04:00 no llegó al SIEM ningún evento de ejecución. Tienes también lo que no hay: ni el registro de un cambio, ni la confirmación de que no lo hubo.

Responde para continuar

¿Qué redacción de la respuesta a la gerencia se sostiene?

Alguien cambió los permisos entre las 02:00 y las 04:00, y por eso desaparecieron los eventos de esa franja No hubo cambios, porque ninguna alerta de privilegios se disparó esa noche No se puede afirmar ni descartar: no había regla para ese cambio y el servidor perdió eventos esa noche

Operación quiere apagar la auditoría. La gerencia quiere una respuesta antes del jueves. Ya viste la causa de la lentitud y lo que la política exige registrar de verdad.

Responde para continuar

¿Qué petición acompaña la conclusión?

Sustituir la regla amplia por reglas dirigidas, añadir la de privilegios, probar y medir pérdida y latencia Apagar la auditoría de tc-fact-01 hasta fin de mes y reconstruir con los registros de facturación Seguir como está y aumentar el disco del servidor, porque la auditoría completa es siempre la política más segura

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La regla que pesa Lab

2 Lo perdido Lab

3 El requisito sin regla Lab

4 Lo que se puede afirmar de la noche del 24

5 Lo que se pide

Whoami-Labs Pro utiliza cookies