Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Brumal, un flujo que aisló de más

5 tareas · 50 min · Principiante

Otra empresa, otro flujo y nadie te dice dónde mirar. Laboratorios Brumal, una empresa de análisis clínicos en Medellín, tiene un playbook, PB-07, que aísla por sí solo los equipos con un proceso malicioso. El 2 de diciembre aisló nueve equipos en un día; al revisarlos, la mayoría eran inocentes y varios puestos de laboratorio quedaron detenidos. El jefe de operaciones pide saber por qué antes de volver a encender el flujo. En la plataforma tienes las condiciones del playbook, el registro de los nueve aislamientos, la lista que consulta y lo que informa cada versión del agente. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de tablas ficticias.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otro flujo y nadie te dice dónde mirar. Laboratorios Brumal, una empresa de análisis clínicos en Medellín, tiene un playbook, PB-07, que aísla por sí solo los equipos con un proceso malicioso. El 2 de diciembre aisló nueve equipos en un día; al revisarlos, la mayoría eran inocentes y varios puestos de laboratorio quedaron detenidos. El jefe de operaciones pide saber por qué antes de volver a encender el flujo. En la plataforma tienes las condiciones del playbook, el registro de los nueve aislamientos, la lista que consulta y lo que informa cada versión del agente. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de tablas ficticias.

Revisa las condiciones de PB-07 y lo que valió cada una en los aislamientos que resultaron falsos positivos.

Responde para continuar

¿Qué condición del playbook se evaluó como cierta cuando el dato que debía comparar no existía? Escribe su identificador.

Busca en la lista que consulta esa condición qué entrada hace que un dato vacío coincida.

Responde para continuar

¿Cuál es el identificador de la entrada de la lista maliciosa que provoca la coincidencia?

El dato vacío no aparece en todos los equipos. Cruza los aislamientos con lo que informa cada versión del agente.

Responde para continuar

¿Qué versión del agente no informa el hash del proceso? Escribe el número de versión.

El jefe de operaciones quiere una cifra: los minutos de operación que se perdieron por aislar equipos que no debían aislarse.

Responde para continuar

¿Cuántos minutos de parada causaron los aislamientos que resultaron falsos positivos? Escribe solo el número.

El jefe de operaciones debe elegir cómo se corrige el flujo antes de reactivarlo.

Responde para continuar

¿Qué corrección resuelve el defecto sin crear otro?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad