Mapa de fuentes del comercio

Una fuente sirve por la pregunta que responde. El flujo de compra guarda lo que se armó antes de pagar; la pasarela guarda el resultado del cobro y los reembolsos; la cuenta del cliente guarda el acceso. Una regla que busque en la fuente equivocada no falla con ruido: simplemente nunca dispara. Abre preguntas y fuentes en el escenario antes de elegir.

La columna que más pesa en un mapa es si el registro llega al SIEM. Una fuente que existe pero no llega es una pregunta sin respuesta, y ninguna alerta sobre pagos puede salir de ella. Abre fuentes y mira llega_al_siem.

La pasarela es de un proveedor y la administra Finanzas, no Seguridad. Lo mismo pasa con el servicio antifraude de un tercero. Un registro que seguridad necesita pero no controla se pierde en el próximo cambio de versión si nadie lo pidió por escrito.

La columna dueno rara vez dice Seguridad. El programa de puntos, por ejemplo, lo administra un área comercial. Si algún día un canje de puntos resulta sospechoso, es esa área la que puede decir si era legítimo.

El volumen diario dice qué tan cara será la fuente en el SIEM y qué tan grande es lo que se mira. Suma eventos_dia solo de las fuentes que sí llegan y deja fuera la que no: es el volumen que el equipo realmente ve cada día.