Anatomía de un playbook

4 tareas · 35 min · Principiante

Un playbook es la respuesta a un tipo de incidente escrita antes de que ocurra, para que a las tres de la mañana nadie tenga que improvisar. Pero un buen playbook no es un párrafo de buenas intenciones: tiene un disparador que dice cuándo se usa, roles que dicen quién hace qué, pasos, puntos donde alguien decide, evidencia que se guarda y una salida que dice cuándo se terminó. Martes 15 de diciembre de 2026, Textiles Aldeanova: la dueña de los playbooks pidió una lectura fría de PB-CRED-01, el de credencial expuesta en un repositorio, antes de la revisión anual. Es un documento de texto: no se ejecuta ni se revoca nada.

0 de 4 · 0%

Objetivo de la sala

Un playbook responde a una pregunta concreta: qué hacemos cuando ocurre este tipo de incidente. Para que sirva a quien lo abre en plena alerta lleva siempre las mismas piezas:

Disparador: qué lo activa y a qué casos aplica (y a cuáles no).
Roles: quién atiende, quién decide, quién ejecuta. Una persona por rol, con suplente.
Pasos: lo que se hace, en orden, con el rol responsable de cada uno.
Decisiones: dónde el camino se bifurca según lo que se encontró.
Evidencia: lo que cada paso deja guardado para que otro pueda comprobar que ocurrió.
Salida: cuándo se da por terminado.

Los playbooks que publican las agencias tienen la misma idea. Por ejemplo, el documento de CISA sobre respuesta a incidentes y vulnerabilidades (publicado en noviembre de 2021) trae un recuadro de «cuándo usar este playbook» y un anexo con una lista de comprobación de pasos, procedimiento, acción tomada y fecha. El detalle cambia de organización a organización; las piezas, no.

Responde para continuar

Al abrir un playbook en plena alerta, ¿qué dos cosas necesita saber antes de empezar a ejecutar pasos?

Cuántos pasos tiene en total, para calcular de entrada cuánto va a durar la respuesta Quién escribió el documento y en qué fecha, porque los autores recientes ya conocen la infraestructura Si el caso que tiene delante es de los que cubre, y qué rol le toca a cada persona presente

Ver pista de ayuda

Un playbook usado fuera de su alcance, o sin saber quién hace qué, produce más confusión que ayuda.

Cada rol que aparece en un playbook debería tener al menos un paso a su cargo. Un rol listado y sin ningún paso es una señal de que algo se escribió a medias: o el rol sobra, o falta el paso que le toca (avisar a alguien, aprobar algo). Y mientras el defecto existe, esa persona cree que está cubierta cuando en realidad nadie le ha pedido nada.

Abre el laboratorio, lee pb-cred-01.txt para ver los roles y pasos.csv para ver a quién se le asigna cada paso.

Responde para continuar

Escribe el identificador del rol que figura en el playbook pero no tiene ningún paso asignado.

La evidencia es lo que convierte un paso en algo comprobable: sin ella, «se hizo» es solo la palabra de quien lo hizo. No todos los pasos son iguales de delicados: los que cambian el estado de algo (revocar, aislar, borrar, rotar) son justo los que más necesitan dejar rastro, porque son los que después hay que explicar.

En pasos.csv, la última columna dice si el paso pide evidencia.

Responde para continuar

Escribe el identificador del único paso que no pide evidencia.

Contar los pasos por rol es una comprobación barata que revela desequilibrios: un rol que concentra la mitad del playbook es un cuello de botella, y si esa persona está ausente el playbook se detiene. Cuenta, con la tabla de pasos delante, cuántos le tocan al analista de guardia.

Responde para continuar

¿Cuántos pasos de la tabla están a cargo del rol R1 (analista de guardia)? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Las piezas de un playbook

2 Un rol que no hace nada Lab

3 Un paso sin evidencia Lab

4 Cuánto trabajo recae en cada persona Lab

Whoami-Labs Pro utiliza cookies