jperezduerto.info
Seguridad a fondo · Unidad 23 · Lección 10 de 14
Los umbrales cambian cobertura
¿Menor volumen prueba mejor regla?
Para prepararteDefensas y detección
Después de esta lección puedes
- Comparar carga de alertas y detecciones conservadas con dos requisitos explícitos.
Una idea. Una tabla de evidencia. Una decisión razonada.
Cuenta lo que cambió
Un equipo ficticio revisa independientemente veinte cambios de permisos, incluidos los que no generaron alerta. Cuatro no estaban aprobados; dieciséis sí. «Positivo» significa no aprobado según su política, no intención maliciosa demostrada. Ambos ajustes usan los mismos casos etiquetados con datos completos para esta comparación.
VP significa cambios no aprobados señalados; FP, aprobados señalados; FN, no aprobados omitidos; VN, aprobados sin alerta.
| Ajuste | VP | FP | FN | VN |
|---|---|---|---|---|
| Antes | 4 | 4 | 0 | 12 |
| Umbral mayor | 3 | 1 | 1 | 15 |
Antes, ocho alertas dan precisión 4/8 = 50% y sensibilidad 4/4 = 100%. Después, cuatro alertas dan precisión 3/4 = 75% y sensibilidad 3/4 = 75%. La cola menor tiene una proporción mayor de alertas útiles, pero omite un positivo antes detectado. Precisión y sensibilidad coinciden después del ajuste; sus denominadores todavía representan grupos distintos.
Aplica ambos requisitos
Supón cinco minutos de clasificación inicial por alerta, incluidos falsos positivos: cuarenta antes, veinte después. Se excluye investigar en profundidad. El responsable exige conservar los cuatro positivos conocidos y clasificar en veinticinco minutos. Ningún ajuste cumple ambos requisitos.
Una decisión defendible identifica el conflicto y evalúa mejor contexto de aprobación, un ajuste más limitado o mayor capacidad. No sustituye silenciosamente el requisito de cobertura por uno de carga. Cambiar un requisito necesita la decisión explícita del responsable y documentar la consecuencia. Esta muestra pequeña construida no establece el comportamiento futuro ni la cobertura de servicios ajenos a ella.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
Se exige detectar los cuatro positivos conocidos y terminar la clasificación en 25 minutos. ¿Qué recomendación refleja la evidencia?
Ver la respuesta
Respuesta correcta: Ningún ajuste cumple ambos requisitos; evaluar mejor contexto o mayor capacidad antes de aceptar el coste. Antes requiere 40 minutos; después, 20, pero omite un positivo requerido. El incumplimiento necesita una decisión explícita.
Pruébalo
- EscribeEscribe una decisión en tres líneas: calcula minutos antes y después, identifica qué requisito incumple cada ajuste y propone un cambio para evaluar manteniendo explícitos ambos requisitos.