Lucernario Seguros, tres reglas ruidosas

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Lucernario Seguros tiene un catálogo de detecciones en el que tres reglas dominan la cola de alertas y el equipo de operaciones pide que se ajusten sin perder lo que importa. En la estación tienes las tres reglas en formato Sigma y las alertas de treinta días con su veredicto. No hay pistas ni una lista de pasos. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

Cuenta las alertas de cada regla en los treinta días.

Responde para continuar

¿Qué regla genera más alertas? Escribe su identificador tal cual.

Lee las alertas de la regla que domina la cola y busca qué cuenta concentra su ruido.

Responde para continuar

¿Qué cuenta de servicio genera casi todas las alertas de esa regla? Escribe su nombre tal cual.

La segunda regla tiene un veredicto por alerta. Cuenta las que quedaron como benignas.

Responde para continuar

¿Cuántas alertas de LUC-R2 tienen veredicto benigno? Escribe solo el número.

Todas las alertas de la tercera regla vienen del mismo equipo, de la misma cuenta y de la misma tarea, y todas fueron benignas.

Responde para continuar

¿Qué ajuste de LUC-R3 sostiene la evidencia?

Desactivar la regla, porque en treinta días todas sus alertas fueron benignas Excluir solo la tarea LimpiaColaImpresion de svc-impresion en ese equipo Excluir el equipo srv-impresion-02 completo de la regla

Entre las alertas hay una que el análisis confirmó como actividad real. Los tres ajustes deben conservarla.

Responde para continuar

¿Qué alerta (su identificador) está confirmada y debe seguir saltando tras el ajuste? Escribe solo el identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La regla que domina la cola Lab

2 De dónde viene el ruido Lab

3 Lo que el análisis ya descartó Lab

4 El ajuste de la tercera regla Lab

5 Lo que ningún ajuste puede esconder Lab

Whoami-Labs Pro utiliza cookies