jperezduerto.info
Seguridad a fondo · Unidad 23 · Lección 9 de 14
Supervisa la recogida
Explica un panel silencioso usando evidencia de producción, entrega e interpretación.
Para prepararteDefensas y detección
Después de esta lección puedes
- Calcular cobertura de señales esperadas y separar falta de observaciones de menor actividad.
El silencio solo informa si funciona la ruta de observación.
Definir las observaciones esperadas
La salud de la telemetría acredita que las observaciones previstas se producen, entregan e interpretan dentro de límites definidos. Una señal periódica de estado ayuda a comprobar continuidad aunque no deba haber alertas. No demuestra que todos los tipos de eventos de seguridad se recopilen correctamente.
Tres orígenes ficticios producen una señal por minuto. La revisión cubre diez minutos exactos, de 12:01 a 12:10, incluidos. Las treinta deberían haber llegado al panel a las 12:12 según el margen de entrega de dos minutos.
Registro proporcionado del flujo
- H1: A las 12:12, A y B tienen diez señales utilizables cada uno; todas llegaron como máximo dos minutos después de generarse.
- H2: C tiene cero. Su estado local indica diez generadas y aún pendientes de entrega.
- H3: El panel de seguridad muestra cero alertas para los tres orígenes.
Contar lo que se sabe
Llegaron veinte de treinta señales: aproximadamente el 66,7%. La producción local de C desaconseja asumir simple inactividad. No identifica el fallo exacto de entrega ni demuestra que la interpretación central funcionará cuando lleguen los datos.
Marca como degradada la cobertura central de C y asigna la investigación de su recopilación. Conserva intervalo, margen permitido y observación de la cola local. Una llegada posterior puede completar los datos sin cumplir el requisito de frescura.
H3 no distingue poca actividad sospechosa de observaciones perdidas. Incluso las señales oportunas de A y B dejan pendientes la precisión y cobertura de sus reglas de seguridad.
Conclusión modelo: La cobertura central está incompleta; cero alertas no permite declarar normalidad para C.
Términos que viste
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué afirmación respalda el registro?
Ver la respuesta
Respuesta correcta: Llegaron veinte de treinta señales; debe investigarse la recopilación de C. Dos orígenes entregaron diez cada uno y C ninguna. Su producción local orienta la revisión, pero no acredita entrega ni interpretación central.
Pruébalo
- EscribeRedacta una nota con señales esperadas y recibidas, origen que investigar y una pregunta pendiente del flujo. Usa de 12:01 a 12:10, ambos incluidos.