🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónLas diez primeras hipótesis
5 tareas · 50 min · Principiante
Martes 3 de noviembre de 2026, 11:00. Con el reconocimiento hecho, el equipo de Chalanas y tú sacaron en una pizarra catorce conductas que valdría la pena vigilar. El grupo pide una lista de diez para la primera tanda y dice cuánto puede ingerir su SIEM por día para esta empresa. Una lista de diez no es un concurso de popularidad: son las que se pueden vigilar de verdad hoy, dentro de lo que se puede pagar. Tienes las catorce candidatas, el estado de las fuentes, los procesos, los criterios del grupo y el volumen de cada fuente. Nadie te dice cuáles entran.
Objetivo de la sala
Martes 3 de noviembre de 2026, 11:00. Con el reconocimiento hecho, el equipo de Chalanas y tú sacaron en una pizarra catorce conductas que valdría la pena vigilar. El grupo pide una lista de diez para la primera tanda y dice cuánto puede ingerir su SIEM por día para esta empresa. Una lista de diez no es un concurso de popularidad: son las que se pueden vigilar de verdad hoy, dentro de lo que se puede pagar. Tienes las catorce candidatas, el estado de las fuentes, los procesos, los criterios del grupo y el volumen de cada fuente. Nadie te dice cuáles entran.Una hipótesis sin dato es un deseo: una detección sobre una fuente que no llega, o que llega de menos de la mitad de los equipos, no ve nada que valga. El criterio del grupo está escrito; aplícalo a cada candidata antes de discutir su importancia.
Responde para continuar
Escribe cuántas de las catorce candidatas no se pueden vigilar hoy según el criterio del grupo.
Entre las que hoy no se pueden vigilar, una protege un sistema del proceso que menos parada tolera. Cuando no se puede vigilar, lo que se anota es qué hay que reparar para poder hacerlo y a quién se le pide.
Responde para continuar
Escribe el código de la candidata no vigilable hoy que protege un sistema del proceso con menos horas de parada tolerables.
El grupo da un cupo diario de ingesta. Las fuentes que alguna hipótesis vigilable usa, enviadas enteras, tienen un volumen que se suma; la diferencia con el cupo es lo que hay que resolver antes de encender nada.
Responde para continuar
Escribe cuántos MB por día se pasan del cupo si se envían enteras las seis fuentes de las hipótesis vigilables.
Ya sabes cuánto se pasa el volumen completo. Cada decisión sobre qué enviar tiene un costo: perder una hipótesis, pagar más o enviar menos de lo que llega. La tabla de volumen trae otra columna medida.
Responde para continuar
¿Qué haces para que la primera tanda quepa en el cupo?
Una de las hipótesis vigilables usa una fuente que llega de una parte de los servidores. La hipótesis funciona, pero sobre una parte. Lo que se escribe en la ficha y se dice a la dirección debe corresponder a lo que de verdad se ve.
Responde para continuar
¿Cómo declaras la cobertura de la hipótesis del borrado del registro de seguridad?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.