Escenario: la regla que nunca disparó

5 tareas · 52 min · Principiante

Escenario del módulo. Miércoles 9 de diciembre de 2026, 08:40. Otra organización: Terminal Fluvial Sardinata, una terminal de carga con tesorería y pagos a proveedores. El 18 de noviembre copiaron la regla que el Observatorio Fluvial de Alertas adjuntó a su boletín sobre la campaña Marea Quieta; tres miembros del Observatorio tuvieron alertas verdaderas con ella. En la terminal lleva tres semanas en cero, y la gerencia pregunta si eso significa que no los tocó. Tienes el boletín, la regla, el mapeo y la consulta del conversor, el inventario de índices, la cobertura por grupo, las directivas de auditoría y un extracto de eventos 4688. No hay paso a paso: encuentra por qué la regla no puede ver lo que busca. Todo en la consola; solo lectura de datos ficticios.

0 de 5 · 0%

Objetivo de la sala

Una regla convertida busca en un sitio concreto, y ese sitio lo decidió alguien al configurar el conversor, no la regla. Antes de discutir la lógica hay que saber contra qué datos corre.

Responde para continuar

Escribe el índice contra el que busca la regla convertida en la terminal.

Que la regla no mire un índice no quiere decir que ese índice esté vacío. El registro de seguridad de todos los equipos llega al SIEM aunque ninguna regla lo consulte, y la célula sacó un extracto de tesorería y pagos.

Responde para continuar

Escribe el identificador del registro 4688 que muestra la conducta que describe el boletín.

Supón que mañana se añade al mapeo el índice del registro de seguridad. La regla exige tres cosas a la vez, y el registro de la tarea anterior solo trae dos de ellas.

Responde para continuar

Escribe el nombre del campo que la regla necesita y que llega vacío en ese registro.

La gerencia quiere una cifra para decidir: en las dos áreas a las que apunta la campaña, cuántos equipos no tienen hoy ninguna fuente que registre la línea de comandos de un proceso nuevo, de modo que esta regla no podría evaluarse en ellos se mapee lo que se mapee.

Responde para continuar

¿Cuántos equipos de tesorería y de pagos a proveedores no tienen ninguna fuente con la línea de comandos? Escribe solo el número.

Son las 10:30 y hay que responder a la pregunta de la gerencia: si tres semanas de cero alertas significan que la campaña no tocó a la terminal.

Responde para continuar

¿Qué conclusión sostiene la evidencia?

Que la regla está mal escrita y hay que retirarla del catálogo, porque en tres semanas completas no dio ni una sola alerta Que el cero no prueba nada; el registro hallado pasa ya a respuesta y se corrigen el mapeo y la directiva de auditoría Que la terminal no fue tocada, porque una regla que funcionó en tres miembros del Observatorio no puede fallar aquí

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Dónde busca la regla Lab

2 La conducta que sí quedó escrita Lab

3 Aunque se mirara el índice correcto Lab

4 El tamaño de la brecha Lab

5 Qué se le dice a la gerencia Lab

Whoami-Labs Pro utiliza cookies