Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Puntos de decisión y criterios de salida

5 tareas · 40 min · Principiante

Lo que distingue a un playbook de una lista de tareas es que en algunos puntos alguien decide, y lo que distingue a un buen playbook de uno peligroso es qué pasa cuando la respuesta no es un sí o un no limpio. Del otro lado está la pregunta que casi nadie escribe: cuándo se da un paso por terminado. En Textiles Aldeanova revisas las tres decisiones de PB-CRED-01 y el criterio de salida de cada paso, y calculas el plazo de una de ellas con los tiempos de un ejercicio de mesa. Solo lectura de texto ficticio.

0 de 5 · 0%

Objetivo de la sala

Lo que distingue a un playbook de una lista de tareas es que en algunos puntos alguien decide, y lo que distingue a un buen playbook de uno peligroso es qué pasa cuando la respuesta no es un sí o un no limpio. Del otro lado está la pregunta que casi nadie escribe: cuándo se da un paso por terminado. En Textiles Aldeanova revisas las tres decisiones de PB-CRED-01 y el criterio de salida de cada paso, y calculas el plazo de una de ellas con los tiempos de un ejercicio de mesa. Solo lectura de texto ficticio.

Un criterio de salida dice cuándo un paso está terminado. Para que sirva debe poder comprobarlo otra persona sin preguntarle a quien lo hizo: un estado, un documento guardado, una búsqueda que devuelve cero resultados. Una frase como «hasta estar tranquilos» describe un sentimiento, no un estado, y cada persona la lee distinto.

Tres preguntas ayudan a redactarlo: ¿qué se puede ver o consultar cuando el paso termina?, ¿dónde queda guardado?, ¿quién lo comprueba? Si no hay respuesta a la primera, el criterio no es comprobable.

Responde para continuar

¿Cuál de estos criterios de salida para el paso «retirar la credencial del repositorio» es comprobable por otra persona?

Ver pista de ayuda

Un criterio comprobable apunta a algo que se puede consultar después, no a la palabra de alguien.

Una decisión de playbook suele escribirse con dos ramas, «sí» y «no». La realidad añade una tercera: no se sabe, porque falta el registro, porque el equipo no lo ha revisado o porque la fuente no cubre esa fecha. Si el playbook no escribe esa rama, quien lo ejecuta improvisa justo donde más conviene no hacerlo, y dos analistas distintos elegirán caminos distintos.

La regla práctica es que cada respuesta posible a una decisión tiene una rama, y la de «no se sabe» suele tomar el camino prudente hasta tener evidencia.

Abre decisiones.txt y revisa las tres decisiones.

Responde para continuar

Escribe el identificador de la decisión que tiene una respuesta posible sin rama escrita.

Un criterio no comprobable también tiene un efecto práctico: nadie puede decir que el paso se cumplió y nadie puede decir que no. En los ejercicios de mesa suele aparecer como un paso que «siempre se da por bueno» y que, el día de un incidente real, termina cuando alguien se cansa de esperar.

Lee criterios-de-salida.csv con ese filtro.

Responde para continuar

Escribe el identificador del paso cuyo criterio de salida no se puede comprobar.

Una decisión sin plazo se aplaza. Por eso las decisiones importantes llevan un tiempo máximo desde un hecho concreto, que debe estar bien definido: «cuatro horas desde la confirmación» no es lo mismo que «cuatro horas desde la alerta». Calcular el límite con los tiempos de un caso es lo que haría el responsable en el momento.

Lee el plazo de D2 en decisiones.txt y los tiempos del ejercicio en caso-de-hoy.txt.

Responde para continuar

¿A qué hora vence el plazo de la decisión D2 en este ejercicio? Escribe la hora en formato HH:MM.

Al escribir la rama que falta de D2 hay que elegir un camino. La idea es que el desconocimiento nunca produzca el resultado menos seguro. Cada rama conserva el plazo y deja a una persona con nombre y rol a cargo de resolver la duda.

Responde para continuar

Para la respuesta «no se sabe» de la decisión D2, ¿qué rama es la mejor escrita?

Ver pista de ayuda

Si el registro de uso no está, ¿qué es más barato de equivocarse: escalar de más o de menos?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad