Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — las propuestas de la Clínica Montefrío

5 tareas · 50 min · Principiante

Escenario del módulo. Martes 6 de octubre de 2026, 08:00, Clínica Montefrío. Otra organización, otro lenguaje de consulta y otros datos: nada de lo que viste en Andamar resuelve esto por sí solo. El jefe de seguridad de la clínica tiene sobre la mesa cuatro propuestas de reglas de correlación, una puntuación de riesgo por cuenta, una comparación con los pares de cada rol y una cuenta de servicio que ya hace ruido, y quiere decidir antes del mediodía qué entra al turno, qué se vigila y qué se rechaza. No hay paso a paso: mide, cruza y decide. Todo es lectura de tablas ya escritas.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Martes 6 de octubre de 2026, 08:00, Clínica Montefrío. Otra organización, otro lenguaje de consulta y otros datos: nada de lo que viste en Andamar resuelve esto por sí solo. El jefe de seguridad de la clínica tiene sobre la mesa cuatro propuestas de reglas de correlación, una puntuación de riesgo por cuenta, una comparación con los pares de cada rol y una cuenta de servicio que ya hace ruido, y quiere decidir antes del mediodía qué entra al turno, qué se vigila y qué se rechaza. No hay paso a paso: mide, cruza y decide. Todo es lectura de tablas ya escritas.

De las cuatro propuestas del mes de prueba, una alerta igual o más que la regla simple de la que parte y, aun así, acierta menos. Compara la precisión de cada correlación con la de su regla simple.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe el identificador de la propuesta de correlación cuya precisión es menor que la de su regla simple.

La puntuación de riesgo de la clínica usa tope por señal. Con el tope aplicado, una sola cuenta alcanza el umbral de alerta. No es la que más puntos suma sin tope.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe la cuenta que alcanza el umbral de alerta con el tope por señal.

Compara cada cuenta con la media y la desviación de su rol. Una cuenta se sale muchísimo del grupo y tiene explicación conocida; otra se sale casi tanto y no tiene ninguna.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe la cuenta que más se desvía de su rol sin tener un cambio de rol en los últimos 14 días.

La regla propuesta para la cuenta de servicio de la interfaz es de ventana deslizante, 6 o más fallos en 10 minutos, y no tiene supresión. El jefe quiere saber cuánto ruido haría en esta noche si entra tal cual.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Escribe cuántas alertas generaría esta noche la regla de ventana deslizante sin supresión.

Tienes los cuatro hallazgos: una propuesta que no mejora, una cuenta que se acumula con señales y además se sale de su grupo, otra que se sale de su grupo sin acumular tanto, y una regla de ventana que alertaría cinco veces por un mismo episodio.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué propones al jefe de seguridad para el mediodía?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

SIEM · Clínica Montefrío — propuestas de correlación de la semana
SPL · consultas previstas · datos ficticios, no se ejecuta nada

Índices y lookups

reglas_correlacion

  • id
  • nombre
  • regla_simple
  • disparos_simple
  • verdaderos_simple
  • disparos_correlacion
  • verdaderos_correlacion

pesos

  • senal
  • puntos
  • tope_por_senal_en_ventana

senales_24h

  • cuenta
  • senal
  • veces

pares_hoy

  • cuenta
  • rol
  • historias_hoy
  • media_del_rol
  • desv_del_rol

cambios_rol

  • cuenta
  • rol_anterior
  • rol_nuevo
  • fecha

fallos_servicio

  • hora
  • cuenta
  • resultado
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad