Compartir reglas con licencia y marcado

4 tareas · 35 min · Principiante

Una regla también es un producto de inteligencia: tiene autor, condiciones de uso y un límite de difusión. El equipo de la Aseguradora Tucuso quiere enviar cuatro reglas a la mesa de intercambio del sector y quizá a otros destinos. Antes hay que leer de dónde viene cada una, con qué licencia llegó, qué marcado lleva y qué dice su meta. Las licencias son cláusulas de ejemplo escritas para el caso; todo es ficticio.

0 de 4 · 0%

Objetivo de la sala

El protocolo de semáforo (TLP), en su versión 2.0 publicada por FIRST, usa cinco etiquetas: TLP:CLEAR, TLP:GREEN, TLP:AMBER, TLP:AMBER+STRICT y TLP:RED. Dicen quién puede recibir la información, no si es secreta ni si es valiosa. La etiqueta la pone quien la origina, y quien la recibe la respeta al reenviarla. En una regla suele ir en la meta.

Consulta SELECT * FROM destinos: su nota resume a quién llega cada etiqueta.

Responde para continuar

Una regla marcada TLP:GREEN, ¿a qué destino de la tabla no puede ir?

A la mesa de intercambio del sector, porque es una organización distinta de la que la escribió Al repositorio público de reglas, porque GREEN no se difunde por canales públicos Al proveedor del SOC, porque cualquier servicio contratado exige el marcado TLP:RED

Las reglas se publican con licencias que fijan qué se puede hacer con ellas: usarlas, modificarlas, redistribuirlas, usarlas en un servicio comercial. Una regla derivada de otra hereda lo que exija la licencia de la original, y una regla recibida por contrato puede no poder salir de la organización que lo firmó, por buena que sea.

Consulta SELECT * FROM reglas_a_compartir y SELECT * FROM licencias.

Responde para continuar

¿Qué regla no se puede enviar a ningún destino externo por la licencia con que llegó? Escribe su identificador.

Ver pista de ayuda

Busca la licencia que solo permite uso interno.

La meta de una regla interna acumula contexto útil para la casa y peligroso fuera: nombres de clientes, de equipos, de personas afectadas. Antes de compartir se revisa campo por campo. Quitar ese dato no le resta nada a la regla, porque la meta no interviene en la condición, y evita contar fuera quién fue víctima.

Consulta SELECT * FROM meta_de_RC_4.

Responde para continuar

¿Qué campo de la meta de RC-4 hay que quitar antes de enviarla a la mesa? Escribe el nombre del campo.

Ver pista de ayuda

Busca el campo que identifica a un tercero.

La decisión de compartir cruza dos columnas: lo que permite la licencia y lo que permite el marcado, contra lo que es cada destino. RC-1 se derivó de una regla publicada por un investigador independiente y el equipo quiere dársela al proveedor que opera su SOC, que es un servicio contratado.

Responde para continuar

¿Qué se hace con RC-1 frente al proveedor del SOC?

No se le entrega bajo esa licencia sin permiso del autor original, porque el uso sería comercial Se le entrega quitando el nombre del autor original, para que la licencia de origen deje de aplicarse Se le entrega con la licencia cambiada a LIC-A, porque la regla derivada es obra del equipo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El marcado de difusión Lab

2 La licencia de origen manda Lab

3 Lo que la meta no debe llevar Lab

4 Licencia y destino a la vez Lab

Whoami-Labs Pro utiliza cookies