Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario — portar diez reglas a un modelo de datos distinto

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 19 de octubre de 2026, Ladrillera Ñandubay. Otra organización, otro equipo y otros datos: nada de lo que viste en la Mutual Pampa Austral resuelve esto por sí solo. Eres la persona de ingeniería de detección. La ladrillera pasa su SIEM a Google SecOps y un compañero portó diez reglas del esquema de origen al modelo unificado. El responsable del SOC quiere saber antes del jueves si pueden apagar las reglas viejas. Tienes la descripción de cada porte, el mapeo aprobado, las listas y el resultado de una prueba con eventos de laboratorio. No hay paso a paso: lee, cruza y decide qué se le dice al responsable.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Lunes 19 de octubre de 2026, Ladrillera Ñandubay. Otra organización, otro equipo y otros datos: nada de lo que viste en la Mutual Pampa Austral resuelve esto por sí solo. Eres la persona de ingeniería de detección. La ladrillera pasa su SIEM a Google SecOps y un compañero portó diez reglas del esquema de origen al modelo unificado. El responsable del SOC quiere saber antes del jueves si pueden apagar las reglas viejas. Tienes la descripción de cada porte, el mapeo aprobado, las listas y el resultado de una prueba con eventos de laboratorio. No hay paso a paso: lee, cruza y decide qué se le dice al responsable.

La prueba pasó los mismos eventos de laboratorio por las reglas de origen y por las portadas. Un porte responde como el original cuando da exactamente las alertas que daba la regla de origen. Cuenta los que no.

Responde para continuar

Escribe cuántos de los diez portes no dieron las mismas alertas que la regla de origen.

Uno de los portes no pudo ejecutarse: el validador lo rechazó. Cruza el campo que cada porte usa con el mapeo aprobado y con la forma en que el modelo nombra ese dato.

Responde para continuar

Escribe el identificador del porte que usa un campo que no existe en el modelo.

Una de las reglas consulta una lista de referencia cuyo tipo no sirve para comparar los valores que contiene con el campo del evento. La regla carga y corre sin error, pero con los eventos de la prueba no alerta nunca.

Responde para continuar

Escribe el identificador del porte cuya lista tiene un tipo que no puede comparar su contenido con el campo.

Un porte da exactamente las alertas esperadas. Sin embargo, la tabla de resultados muestra que recorre muchísimos más eventos al día que cualquier otro. Una descripción del porte explica por qué.

Responde para continuar

Escribe el identificador del porte que acierta en la prueba pero evalúa muchísimos más eventos de los que debería.

Tienes los hallazgos: cinco portes con un resultado distinto del original, uno de ellos sin cargar, uno con la lista de un tipo que no compara, uno cuya ventana ya no es la del original y uno que acierta pero evalúa casi todo el flujo. También hay cuatro portes que sí responden bien. El responsable pregunta si puede apagar las reglas viejas el jueves.

Responde para continuar

¿Qué le recomiendas?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad