🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario — portar diez reglas a un modelo de datos distinto
5 tareas · 52 min · Principiante
Escenario del módulo. Lunes 19 de octubre de 2026, Ladrillera Ñandubay. Otra organización, otro equipo y otros datos: nada de lo que viste en la Mutual Pampa Austral resuelve esto por sí solo. Eres la persona de ingeniería de detección. La ladrillera pasa su SIEM a Google SecOps y un compañero portó diez reglas del esquema de origen al modelo unificado. El responsable del SOC quiere saber antes del jueves si pueden apagar las reglas viejas. Tienes la descripción de cada porte, el mapeo aprobado, las listas y el resultado de una prueba con eventos de laboratorio. No hay paso a paso: lee, cruza y decide qué se le dice al responsable.
Objetivo de la sala
Escenario del módulo. Lunes 19 de octubre de 2026, Ladrillera Ñandubay. Otra organización, otro equipo y otros datos: nada de lo que viste en la Mutual Pampa Austral resuelve esto por sí solo. Eres la persona de ingeniería de detección. La ladrillera pasa su SIEM a Google SecOps y un compañero portó diez reglas del esquema de origen al modelo unificado. El responsable del SOC quiere saber antes del jueves si pueden apagar las reglas viejas. Tienes la descripción de cada porte, el mapeo aprobado, las listas y el resultado de una prueba con eventos de laboratorio. No hay paso a paso: lee, cruza y decide qué se le dice al responsable.La prueba pasó los mismos eventos de laboratorio por las reglas de origen y por las portadas. Un porte responde como el original cuando da exactamente las alertas que daba la regla de origen. Cuenta los que no.
Responde para continuar
Escribe cuántos de los diez portes no dieron las mismas alertas que la regla de origen.
Uno de los portes no pudo ejecutarse: el validador lo rechazó. Cruza el campo que cada porte usa con el mapeo aprobado y con la forma en que el modelo nombra ese dato.
Responde para continuar
Escribe el identificador del porte que usa un campo que no existe en el modelo.
Una de las reglas consulta una lista de referencia cuyo tipo no sirve para comparar los valores que contiene con el campo del evento. La regla carga y corre sin error, pero con los eventos de la prueba no alerta nunca.
Responde para continuar
Escribe el identificador del porte cuya lista tiene un tipo que no puede comparar su contenido con el campo.
Un porte da exactamente las alertas esperadas. Sin embargo, la tabla de resultados muestra que recorre muchísimos más eventos al día que cualquier otro. Una descripción del porte explica por qué.
Responde para continuar
Escribe el identificador del porte que acierta en la prueba pero evalúa muchísimos más eventos de los que debería.
Tienes los hallazgos: cinco portes con un resultado distinto del original, uno de ellos sin cargar, uno con la lista de un tipo que no compara, uno cuya ventana ya no es la del original y uno que acierta pero evalúa casi todo el flujo. También hay cuatro portes que sí responden bien. El responsable pregunta si puede apagar las reglas viejas el jueves.
Responde para continuar
¿Qué le recomiendas?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.