🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónModelo multicliente
4 tareas · 36 min · Principiante
Un proveedor de servicios gestionados de seguridad no vigila una organización: vigila muchas con el mismo equipo y el mismo catálogo de detecciones. Eso abarata el servicio, pero crea un problema que una empresa sola no tiene: cada cliente es distinto en tamaño, en fuentes y en lo que contrató, y ninguno debe ver nada de los demás. En Centinela Gestionado, un proveedor con ocho clientes ficticios, miras cómo se alojan los clientes, cuánto pesa cada uno y qué se comparte y qué no.
Objetivo de la sala
Un proveedor de servicios gestionados de seguridad no vigila una organización: vigila muchas con el mismo equipo y el mismo catálogo de detecciones. Eso abarata el servicio, pero crea un problema que una empresa sola no tiene: cada cliente es distinto en tamaño, en fuentes y en lo que contrató, y ninguno debe ver nada de los demás. En Centinela Gestionado, un proveedor con ocho clientes ficticios, miras cómo se alojan los clientes, cuánto pesa cada uno y qué se comparte y qué no.Hay tres modelos habituales. En el primero todos los eventos viven en un solo espacio y cada uno lleva la etiqueta de su cliente: es barato, pero el aislamiento depende de que cada consulta y cada permiso filtren bien. En el segundo cada cliente tiene su propio espacio de datos dentro de la misma plataforma: los permisos y los datos están separados y el catálogo de reglas se sigue administrando en un lugar. En el tercero cada cliente tiene su propia plataforma completa: el aislamiento es máximo, pero cada cambio hay que repetirlo tantas veces como clientes. Abre modelos y compara las columnas antes de elegir.
Responde para continuar
Quieres que un error de filtro no pueda mostrar datos de un cliente a otro, sin pagar una plataforma completa por cliente. ¿Qué modelo eliges?
El volumen diario de eventos decide el costo de almacenar y de buscar, y también cuánto del tiempo del equipo se va en cada cliente. Un solo cliente grande puede mover la plataforma entera. Abre clientes y compara la columna eventos_dia.
Responde para continuar
Escribe el código del cliente con más eventos por día.
Ver pista de ayuda
Ordena `clientes` por `eventos_dia` de mayor a menor y mira el primero.
El plan Esencial incluye pocas fuentes. Los planes Estándar y Ampliado piden más fuentes, más reglas y plazos de respuesta más cortos. Para dimensionar el equipo conviene saber cuánto volumen cae en esos planes. Suma eventos_dia de los clientes cuyo plan no es Esencial.
Responde para continuar
Escribe el total de eventos por día de los clientes con plan distinto de Esencial.
Ver pista de ayuda
Descarta las filas de plan Esencial y suma la columna `eventos_dia` de las restantes, sin separador de miles.
La ventaja de un proveedor multicliente es compartir lo que no es sensible: el trabajo de escribir, probar y mejorar una detección se hace una vez y sirve a todos. Lo que no se comparte es lo que identifica al cliente: sus eventos, sus cuentas y quién puede verlos. Mezclar las dos cosas lleva a uno de dos errores: copiar el catálogo entero por cliente, con lo que cada mejora hay que hacerla ocho veces, o compartir los datos, con lo que un error muestra a un cliente lo de otro.
Responde para continuar
¿Qué debe ser propio de cada cliente y qué puede ser común?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.