Correlación y triage

Cuando llegan varias alertas a la vez, decidir cuál atender primero es una de las decisiones más delicadas de una guardia. Esta lección enseña a ordenar con criterios que se pueden explicar, a unir eventos de distintas fuentes sin inventar una historia que los datos no sostienen, a separar lo que explica un cambio autorizado de lo que sigue sin explicación y a escribir una nota que otra persona pueda retomar en el relevo.

Está pensada para quien trabaja, o quiere trabajar, en un equipo de operaciones de seguridad y necesita justificar el orden en que atiende cada caso.

En la práctica trabajas con registros y alertas ficticios de varias fuentes, como identidad o aplicación, y justificas con ellos cada decisión de triage.

El material de esta lección viene con el acceso completo. Ver planes