Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El SIEM de Delta Mercantil

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice qué mirar. Delta Mercantil es una distribuidora con una pasarela de pagos propia, cuentas en AWS y una suscripción de Azure. Su SIEM lleva un año en marcha y la gerencia de finanzas dice que cuesta demasiado; la gerencia de seguridad dice que nunca ha estado tan tranquilo. Te contratan, con autorización escrita, para revisar el estado del SIEM el 7 de octubre de 2026: qué llega, qué se entiende, cuánto se conserva y cuánto cuesta. En la consola tienes seis tablas: el inventario de fuentes, las reglas de detección, el pulso de las fuentes, los campos que extrae el parser, las tarifas y las acciones propuestas para gastar menos. Cada tabla se abre con SELECT * FROM y su nombre. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice qué mirar. Delta Mercantil es una distribuidora con una pasarela de pagos propia, cuentas en AWS y una suscripción de Azure. Su SIEM lleva un año en marcha y la gerencia de finanzas dice que cuesta demasiado; la gerencia de seguridad dice que nunca ha estado tan tranquilo. Te contratan, con autorización escrita, para revisar el estado del SIEM el 7 de octubre de 2026: qué llega, qué se entiende, cuánto se conserva y cuánto cuesta. En la consola tienes seis tablas: el inventario de fuentes, las reglas de detección, el pulso de las fuentes, los campos que extrae el parser, las tarifas y las acciones propuestas para gastar menos. Cada tabla se abre con SELECT * FROM y su nombre. No hay pistas ni lista de qué revisar: el método del módulo es tuyo.

Antes de mirar el volumen, hay que saber si cada regla activa tiene de dónde beber. Cruza las reglas con el inventario de fuentes.

Responde para continuar

¿Qué regla activa depende de una fuente que no está activa?

Una fuente figura como activa y, sin embargo, hoy no ha enviado nada. El pulso de las fuentes compara las últimas 24 horas con el promedio de un mes.

Responde para continuar

¿Qué fuente figura como activa y no envió ningún evento en las últimas 24 horas?

Hay una regla cuya fuente sí llega y sí se ve en el pulso, pero el campo del que depende la regla sale vacío en todas las líneas. Mira lo que extrae el parser y cruza con las reglas.

Responde para continuar

¿Qué regla no puede disparar aunque su fuente envía eventos, porque el campo común que necesita llega vacío?

La política exige un total de días por fuente. De las fuentes activas, una conserva menos de lo exigido sumando caliente y frío. No hay que contar la que está apagada: ahí el problema es otro.

Responde para continuar

¿Qué fuente activa conserva menos días en total de los que exige la política?

Finanzas quiere una cifra. Entre las acciones propuestas, hay una que no afecta a ninguna regla y que, en vez de tirar los datos, los manda al nivel frío. Con las tarifas de Delta Mercantil, calcula lo que ahorra en un mes de facturación.

Responde para continuar

¿Cuántas uc al mes ahorra la acción que no afecta a ninguna regla y manda lo ahorrado al frío? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad