Mapa de fuentes de energía y agua

4 tareas · 36 min · Principiante

En una empresa de energía y agua conviven dos mundos: la oficina, con sus directorios y sus correos, y la planta, con controladores, estaciones de operación y un historiador de proceso. Los registros de cada mundo cuentan una parte distinta, y en la planta no se puede instalar un agente en cualquier equipo. En Servicios Retamal armas el mapa de fuentes antes de escribir una regla: qué pregunta contesta cada una, quién la administra y si llega al SIEM. Todo es lectura de tablas ficticias; no se toca ningún equipo.

0 de 4 · 0%

Objetivo de la sala

En una planta, una fuente es útil por la pregunta que responde. El sensor de red pasivo ve las conversaciones entre equipos (quién habló con quién, con qué orden), pero no sabe qué persona está detrás de una estación. El historiador guarda lecturas del proceso. Los eventos del servidor de supervisión guardan lo que hizo cada operador con su cuenta. Abre preguntas y fuentes en el escenario antes de elegir.

Responde para continuar

Quieres saber qué operador reconoció una alarma desde la sala de control. ¿Qué fuente consultas?

El sensor de red pasivo, que ve todas las órdenes que viajan entre estaciones y controladores Los eventos de operador del servidor de supervisión, que guardan cada acción con su cuenta El historiador de proceso, porque guarda las lecturas de todas las variables de la planta

Un mapa de fuentes tiene una columna que pesa más que las demás: si el registro llega al SIEM. Una fuente que existe pero no llega es una pregunta sin respuesta, y una regla que dependa de ella nunca disparará sin dar aviso. Abre fuentes y mira llega_al_siem en las fuentes de la zona OT.

Responde para continuar

Escribe el nombre de la fuente que no llega al SIEM.

Ver pista de ayuda

Filtra `fuentes` por `llega_al_siem` igual a NO. Solo hay una fila.

El dueño de una fuente de planta casi nunca es Seguridad. Operaciones administra el servidor de supervisión, y un equipo certificado por su proveedor no admite un agente nuevo sin que alguien lo autorice, porque un cambio puede afectar el proceso. Por eso la petición se hace por escrito y a quien responde por el equipo, no se resuelve instalando algo por cuenta propia.

Responde para continuar

Una fuente clave pertenece a Operaciones y no llega al SIEM. ¿Qué pides primero?

Instalar tú mismo un agente de recolección en el servidor, fuera de las horas de operación normal Esperar a que Operaciones decida el envío en su próxima parada programada Un acuerdo escrito con Operaciones y el proveedor: qué se envía, por dónde y quién responde

El volumen de la zona OT dice qué tan cargada llegará la plataforma y qué tan grande es lo que se mira. Suma eventos_dia solo de las fuentes de la zona OT que sí llegan al SIEM; deja fuera la que no llega y las de otras zonas.

Responde para continuar

Escribe el total de eventos por día de las fuentes de la zona OT que sí llegan al SIEM, sin separadores.

Ver pista de ayuda

Filtra `zona` igual a OT y `llega_al_siem` igual a SI, y suma `eventos_dia`.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué pregunta contesta cada fuente

2 La fuente de planta que no llega Lab

3 Pedir la fuente sin tocar el equipo

4 Cuánto de la planta llega de verdad Lab

Whoami-Labs Pro utiliza cookies