Escenario — la alerta de Codorniz Envíos

5 tareas · 55 min · Principiante

Otra empresa, otro asistente y nadie te dice dónde mirar. Codorniz Envíos es una empresa ficticia de mensajería; su asistente Churrete rastrea guías, cambia el punto de entrega de un paquete y programa devoluciones. Es sábado 3 de octubre de 2026, son las 03:20 y estás de guardia de seguridad: acaba de entrar una alerta de volumen sobre cambios de punto de entrega, sin asignar. Tienes la vista de lectura del SIEM: la alerta, las reglas, el registro de herramientas de la noche, el del filtro, la auditoría de la nube, el registro de cambios aprobados y los mensajes del equipo de integraciones. No hay pasos: aplicas lo que recorriste en el módulo. Todo es evidencia ficticia; no se ejecuta ni se cambia nada.

0 de 5 · 0%

Objetivo de la sala

La regla cuenta cambios de punto de entrega, pero no todos los cambios son iguales. Revisa los eventos del usuario de la alerta contra quién figura en cada guía.

Responde para continuar

¿Cuántas guías ajenas redirigió esa noche el usuario de la alerta?

Para recuperar los paquetes, operaciones necesita saber dónde quedaron.

Responde para continuar

¿A qué punto de recogida se redirigieron las guías ajenas del usuario de la alerta?

Por la tarde la herramienta rechazaba este tipo de petición y de madrugada la aceptaba. Busca en otra capa qué cambió entre una cosa y otra.

Responde para continuar

¿Qué identidad hizo en la nube el cambio que explica que la herramienta dejara de rechazar estas peticiones?

La alerta nombra a un usuario porque pasó un umbral. El alcance del incidente lo marca el cambio que lo hizo posible, no el umbral.

Responde para continuar

¿Qué otro usuario redirigió guías ajenas esa noche sin llegar al umbral de la alerta?

Con la alerta, los eventos de las dos capas, el registro de cambios y los mensajes delante, decide qué haces primero.

Responde para continuar

¿Qué haces primero ante la alerta de Codorniz Envíos?

Pedir que se restituya la comprobación del titular y retener las guías redirigidas en los dos puntos Subir el umbral de la regla a 20 cambios en 30 minutos y cerrar la alerta como falso positivo Bloquear solo a u-cl-5520 y dejar el resto del análisis para el lunes, cuando vuelva op-214 Bloquear la cuenta u-emp-0031, que es la que más cambios de punto de entrega hizo durante toda la noche

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué hizo el usuario de la alerta Lab

2 Adónde fueron Lab

3 Por qué la herramienta lo permitió Lab

4 Más allá de la alerta Lab

5 Qué haces primero Lab

Whoami-Labs Pro utiliza cookies