Retención, privacidad y costo

5 tareas · 40 min · Principiante

La telemetría de flujos genera datos todos los días: cuánto se guarda, quién los ve y cuánto cuesta guardarlos son decisiones de diseño y no un detalle del colector. Aquí lees los volúmenes de Cundiflor, su política de retención, los casos recientes, la lista de accesos y cuatro opciones de almacenamiento, el 18 de marzo de 2027. Es lectura de tablas ya preparadas; no se borra ni se cambia ningún dato.

0 de 5 · 0%

Objetivo de la sala

Un registro de flujo trae direcciones IP. Cuando una dirección puede asociarse a una persona identificable (la estación de un empleado, un cliente), el registro puede ser un dato personal, y su tratamiento se rige por la norma de protección de datos del país: en Colombia, la Ley 1581 de 2012. Para saber qué aplica en cada empresa se consulta a quien responde por el cumplimiento; aquí se trabaja el criterio de diseño.

El criterio es la minimización: cada rol ve el detalle que su función necesita. Quien investiga un incidente necesita direcciones completas; quien dimensiona el ancho de banda no. Pasado el plazo útil del detalle, se conserva un resumen y se descarta el resto.

Responde para continuar

¿Qué criterio de diseño aplica a quién accede a los flujos y por cuánto tiempo?

Entregar las direcciones completas a todos los roles, porque así nadie tiene que pedirlas después de un incidente Borrar todos los registros a las 24 horas, porque lo que no se guarda no puede filtrarse ni costar nada Dar a cada rol el detalle que su función necesita, y dejar solo resúmenes cuando pasa el plazo útil del detalle

Ver pista de ayuda

Busca el criterio que ni abre todo a todos ni se queda sin evidencia para investigar.

El almacenamiento se calcula con tres números: los registros que llegan por día, los bytes que ocupa cada uno almacenado y los días que se guardan. Con ellos se prevé el costo antes de que el disco se llene, y se explica por qué una política de retención no se puede cumplir con el equipo actual.

Consulta volumen para los registros por día y los bytes por registro. Trabaja con gigabytes decimales (mil millones de bytes).

Responde para continuar

¿Cuántos gigabytes ocuparían 90 días de flujos completos? Escribe solo el número.

Ver pista de ayuda

Multiplica registros por día por bytes por registro por 90 y pasa el resultado a gigabytes.

La retención no se mide por lo que dice la política sino por lo que el colector conserva de verdad, y se contrasta con cuánto tarda en detectarse un hecho. Si la mayoría de los casos se detectan después de lo que el colector guarda, los flujos del inicio ya no existen cuando se necesitan.

Consulta casos_recientes y la retención real en volumen.

Responde para continuar

¿En cuántos de los seis casos recientes el inicio del hecho ya había salido de la retención real de flujos completos? Escribe solo el número.

Ver pista de ayuda

Cuenta los casos cuyos días hasta detectarlos superan los días que el colector conserva hoy.

La revisión de accesos pone al lado de cada rol el detalle que recibe y el propósito para el que lo usa. Donde el detalle supera lo que el propósito necesita, se reduce: se entrega la información agregada o con las direcciones seudonimizadas, y se deja la completa para quien investiga.

Consulta accesos_al_colector.

Responde para continuar

¿Qué rol recibe direcciones completas para un uso que no las necesita? Escribe el nombre del rol.

Ver pista de ayuda

Compara el detalle con el propósito; el rol de un informe de uso por sede no necesita direcciones de cada equipo.

Las opciones de almacenamiento se evalúan contra la política y contra el presupuesto a la vez. Una opción puede caber en el presupuesto y no cumplir la política, o al revés. El diseño habitual guarda el detalle completo un plazo corto y conserva resúmenes un plazo largo.

Consulta politica y opciones_de_almacenamiento.

Responde para continuar

¿Qué opción cumple los plazos de la política sin superar el presupuesto? Escribe el nombre de la opción.

Ver pista de ayuda

Descarta las que pasan del presupuesto, las que muestrean y las que no tienen resúmenes por un año.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Cada rol, el detalle que necesita Lab

2 Cuánto ocupan 90 días Lab

3 Lo que la retención real no alcanza a cubrir Lab

4 Quién ve más de lo que necesita Lab

5 La opción que cumple todo Lab

Whoami-Labs Pro utiliza cookies