Mapa de fuentes del sector

4 tareas · 36 min · Principiante

Un banco no es una oficina con computadores: es una cadena de sistemas donde cada uno sabe una parte de la historia. El portal sabe quién entró, el núcleo bancario sabe qué se movió en la cuenta, el conmutador de tarjetas sabe qué se autorizó y el motor antifraude sabe qué puntaje recibió. Ninguno sabe todo. En Banco Arrayanal armas el mapa de fuentes antes de escribir una sola regla, y aprendes a mirar tres cosas de cada una: qué pregunta contesta, quién la administra y si llega al SIEM.

0 de 4 · 0%

Objetivo de la sala

Una fuente es útil por la pregunta que responde, no por su tamaño. Los registros de autenticación guardan el resultado de cada factor; los del núcleo bancario guardan el posteo de movimientos; los del conmutador de tarjetas, la autorización de cada compra. Mezclar sus papeles lleva a reglas que buscan una prueba donde no puede estar. Abre preguntas y fuentes en el escenario antes de elegir.

Responde para continuar

Quieres saber si un cliente pasó el segundo factor antes de iniciar un pago. ¿Qué fuente consultas?

El núcleo bancario, porque guarda todos los movimientos de la cuenta del cliente El conmutador de tarjetas, porque ve la autorización de cada compra en comercios El registro de autenticación, que guarda el resultado de cada factor pedido

Un mapa de fuentes tiene una columna que importa más que las demás: si el registro llega al SIEM. Una fuente que existe pero no llega es una pregunta sin respuesta, y una regla que dependa de ella nunca disparará, sin ningún aviso. Abre fuentes y mira llega_al_siem.

Responde para continuar

Escribe el nombre de la fuente que no llega al SIEM.

Ver pista de ayuda

Filtra `fuentes` por `llega_al_siem` igual a NO. Solo hay una.

El dueño de la columna dueno no siempre es Seguridad. Los canales digitales, Operaciones de pagos, Tecnología y Fraude administran sistemas con sus propios cambios, ventanas y prioridades. Un registro que seguridad necesita pero no controla se pierde en el próximo cambio de versión si nadie lo pidió por escrito.

Responde para continuar

Una fuente clave pertenece a Operaciones de pagos y no llega al SIEM. ¿Qué es lo primero que pides?

Acceso de administración al sistema de pagos para configurar tú mismo el envío de registros Esperar a que el área decida el envío cuando tenga una ventana de mantenimiento libre Un acuerdo de entrega escrito: campos, frecuencia, formato y quién responde si se detiene

El volumen diario dice qué tan cara será la fuente en el SIEM y qué tan grande es lo que se mira. Suma eventos_dia solo de las fuentes que sí llegan, y deja fuera la que no. Es el volumen que el equipo realmente ve cada día.

Responde para continuar

Escribe el total de eventos por día de las fuentes que sí llegan al SIEM, sin separadores.

Ver pista de ayuda

Quita la fila con NO y suma `eventos_dia` de las siete restantes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué pregunta contesta cada fuente

2 La fuente que no llega Lab

3 De quién es el registro

4 Cuánto llega de verdad Lab

Whoami-Labs Pro utiliza cookies