Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Lo que el sensor no vio y qué cambiar

5 tareas · 50 min · Principiante

Con el rastro reconstruido, la pregunta del encargo es la incómoda: por qué el sensor, que estaba en el sitio, vio solo la primera parte. Tienes la lista de etapas del incidente con quién la registró, qué sensor la ve y qué regla la describe, las reglas con su historial de cambios, de dónde vienen las listas y cuándo se descargaron, qué flujos se descifran y qué zonas tiene cubiertas cada sensor. Un hallazgo es una causa, no un reproche: ninguna etapa se explica con que «el sensor falló». Cada una tiene una razón en una configuración, y esa configuración es lo que se propone cambiar. Todo es lectura de evidencia ficticia.

0 de 5 · 0%

Objetivo de la sala

Con el rastro reconstruido, la pregunta del encargo es la incómoda: por qué el sensor, que estaba en el sitio, vio solo la primera parte. Tienes la lista de etapas del incidente con quién la registró, qué sensor la ve y qué regla la describe, las reglas con su historial de cambios, de dónde vienen las listas y cuándo se descargaron, qué flujos se descifran y qué zonas tiene cubiertas cada sensor. Un hallazgo es una causa, no un reproche: ninguna etapa se explica con que «el sensor falló». Cada una tiene una razón en una configuración, y esa configuración es lo que se propone cambiar. Todo es lectura de evidencia ficticia.

Una etapa puede estar delante del sensor y aun así pasar sin una sola alerta si ninguna regla la describe. Busca la etapa que un sensor ve pero para la que no existe regla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué etapa la ve un sensor pero no la describe ninguna regla? Escribe su código.

Otra etapa es peor: ni siquiera hay un sensor que la tenga delante. Es un hallazgo de cobertura, no de reglas, y se corrige con otro punto de captura.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué etapa no la ve ningún sensor? Escribe su código.

Ver pista de ayuda

Busca en etapas la fila sin sensor y sin regla.

Hay una regla de base de datos que habría descrito la lectura de volumen alto y no está habilitada. El registro de cambios dice quién la apagó y por qué.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta deshabilitó la regla 2500400?

La regla de DNS solo avisa de los dominios que su lista conoce, y la lista debe actualizarse según la política de la propia empresa. Calcula cuántos días lleva sin descargarse a la fecha del informe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días pasaron entre la última descarga de la lista de vigilancia de dominios y la fecha del informe? Escribe solo el número.

Las causas que encontraste son varias: una salida directa sin política ni descifrado, una regla apagada sin supresión acotada, una lista sin actualizar y una zona sin ojos. Una mejora que ataca solo el síntoma, o que cambia lo que no falló, deja el mismo agujero.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué propuesta ataca las causas de lo que el sensor no vio?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Conectando con la base…

Cobertura del sensor · Maderas del Pacífico S.A.S., 2027-08-12
Etapas, reglas, cambios, fuentes, política de descifrado y cobertura por zona · solo lectura

Tablas

etapas

  • etapa
  • que_ocurrio
  • quien_lo_registro
  • sensor_que_lo_ve
  • regla_que_lo_describe
  • estado_de_la_regla

reglas

  • sid
  • clase
  • mensaje
  • modo
  • estado

cambios

  • cambio
  • objeto
  • fecha
  • cuenta
  • que_cambio
  • motivo

fuentes

  • fuente
  • tipo
  • ultima_descarga
  • politica

descifrado

  • flujo
  • se_descifra
  • motivo

cobertura

  • zona
  • nombre
  • sensor_que_la_ve

informe

  • campo
  • valor
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad