Mapa de fuentes de la clínica

4 tareas · 38 min · Principiante

En una clínica conviven dos mundos que casi nunca se parecen: los sistemas de información, como la historia clínica, el laboratorio o la farmacia, y los equipos médicos conectados, como bombas, monitores o tomógrafos. Los primeros dejan registros ricos y muchas veces con datos de pacientes; los segundos dejan muy poco y a menudo no se pueden tocar. En Clínica Valdeflores armas el mapa de fuentes antes de escribir una regla, y de cada una miras tres cosas: qué pregunta contesta, quién la administra y si llega al SIEM.

0 de 4 · 0%

Objetivo de la sala

Una fuente vale por la pregunta que responde. La historia clínica electrónica registra quién la abrió, quién escribió en ella y qué hizo; el laboratorio, las órdenes y los resultados; la farmacia, las prescripciones y las entregas; el directorio del personal, los inicios de sesión. Pedirle a una fuente lo que no guarda lleva a reglas que buscan una prueba donde no puede estar. Abre preguntas y fuentes en el escenario antes de elegir.

Responde para continuar

Quieres saber si una persona del personal abrió la historia de un paciente. ¿Qué fuente consultas?

El sistema de laboratorio, porque guarda las órdenes y los resultados de cada paciente El registro de la historia clínica electrónica, que guarda quién abrió cada historia La agenda de citas, porque muestra con qué profesional estaba programado el paciente

La columna que más importa es llega_al_siem. Una fuente que existe pero no llega es una pregunta sin respuesta: una regla que dependa de ella nunca disparará y nadie recibirá un aviso de que está ciega. Abre fuentes y mira esa columna.

Responde para continuar

Escribe el nombre de la fuente que no llega al SIEM.

Ver pista de ayuda

Filtra `fuentes` por `llega_al_siem` igual a NO. Solo hay una.

Una bomba de infusión o un monitor de cabecera no instala agentes ni envía registros a un SIEM por sí solo: son equipos validados por su fabricante, y cambiarles el software puede alterar esa validación y la seguridad del paciente. Lo que sí existe es la pasarela que los agrupa, administrada por Ingeniería biomédica. En fuentes aparecen como pasarela-bombas y pasarela-monitores, con retención corta.

Responde para continuar

Una fuente clínica pertenece a Ingeniería biomédica y no envía nada al SIEM. ¿Qué pides primero?

Instalar un agente de registro en los equipos para que el SIEM reciba directamente lo que ellos producen Un acuerdo escrito con biomédica sobre qué envía su pasarela, con qué formato y quién responde Esperar a que el fabricante publique una versión del equipo que ya incluya el envío al SIEM

El volumen diario dice qué tan caro será cada fuente en el SIEM y cuánto se está mirando de verdad. Suma eventos_dia solo de las fuentes que sí llegan y deja fuera la que no: es lo que el equipo ve cada día.

Responde para continuar

Escribe el total de eventos por día de las fuentes que sí llegan al SIEM, sin separadores.

Ver pista de ayuda

Quita la fila con NO y suma `eventos_dia` de las siete restantes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué pregunta contesta cada fuente

2 La fuente que no llega Lab

3 Equipos que no hablan con el SIEM

4 Cuánto llega de verdad Lab

Whoami-Labs Pro utiliza cookies