Mapa de fuentes del sector

4 tareas · 36 min · Principiante

Una universidad pública se parece poco a una empresa: miles de personas entran y salen cada semestre, las facultades administran sus propios servidores, la red abierta atiende a quien llegue y casi todo el acceso pasa por un proveedor de identidad compartido. En la Universidad Vallesombra armas el mapa de fuentes antes de escribir una sola regla y aprendes a mirar tres cosas de cada una: qué pregunta contesta, quién la administra y si llega al SIEM.

0 de 4 · 0%

Objetivo de la sala

En una institución con identidad federada, el proveedor de identidad es quien comprueba quién es la persona y quien decide qué datos se entregan a cada servicio al que ella entra. El servicio solo conoce lo que ese proveedor le afirmó. Por eso la fuente correcta depende de la pregunta: el campus virtual sabe qué curso abrió alguien; el cortafuegos sabe qué conexiones cruzaron el borde; el proveedor de identidad sabe quién se autenticó y qué se entregó. Abre preguntas y fuentes en el escenario antes de elegir.

Responde para continuar

Quieres saber qué datos del estudiante recibió un servicio externo de la biblioteca cuando ella entró con su cuenta del campus. ¿Qué fuente consultas?

El campus virtual, que registra todo lo que cada estudiante hace dentro de sus cursos El cortafuegos de borde, que registra todas las conexiones hacia fuera de la universidad El proveedor de identidad del campus, que registra lo que entrega a cada servicio

Un mapa de fuentes tiene una columna que importa más que las demás: si el registro llega al SIEM. Una fuente que existe pero no llega es una pregunta sin respuesta, y una regla que dependa de ella nunca disparará, sin ningún aviso. Abre fuentes y mira llega_al_siem.

Responde para continuar

Escribe el nombre de la fuente que no llega al SIEM.

Ver pista de ayuda

Filtra `fuentes` por `llega_al_siem` igual a NO. Solo hay una.

En el sector educativo la tecnología suele estar repartida: cada facultad o instituto puede tener sus servidores, su sitio y sus cuentas, con su propio presupuesto y su propio calendario. Un mapa que solo contiene lo que administra el área central deja fuera justo lo que nadie vigila. La primera pregunta no es técnica sino de inventario.

Responde para continuar

Varias facultades administran servidores propios que no aparecen en el mapa. ¿Qué pides primero?

Un inventario de lo que cada facultad tiene en línea y un acuerdo escrito de registros Esperar a que cada facultad pida su conexión al SIEM cuando tenga personal disponible para hacerlo Apagar los servidores de las facultades que no puedan demostrar quién los administra

El volumen diario dice qué tan cara será cada fuente en el SIEM y qué tan grande es lo que de verdad se mira. Suma eventos_dia solo de las fuentes que sí llegan, y deja fuera la que no. Es el volumen que el equipo ve cada día.

Responde para continuar

Escribe el total de eventos por día de las fuentes que sí llegan al SIEM, sin separadores.

Ver pista de ayuda

Quita la fila con NO y suma `eventos_dia` de las siete restantes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué pregunta contesta cada fuente

2 La fuente que no llega Lab

3 Lo que administran las facultades

4 Cuánto llega de verdad Lab

Whoami-Labs Pro utiliza cookies