Laboratorio de triaje de casos del SOC
Haz el triaje de 50 casos de seguridad realistas como un analista: prioridad, equipo y primera acción, con puntuación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un laboratorio de SIEM te enseña a leer alertas. Este te enseña a gestionar la cola. Recibes 50 casos de seguridad realistas repartidos en cuatro prioridades (de P1 crítico a P4 bajo) y en cada uno tomas las tres decisiones de las que depende de verdad el triaje: qué tan urgente es, quién debe hacerse cargo y cuál es el primer paso. Si lo asignas a un equipo equivocado, el caso te vuelve, igual que en una cola real. Cada caso vale hasta 4 puntos: 2 por la prioridad (1 si te desvías una banda), 1 por el equipo y 1 por la acción. Los casos son escenarios de formación inventados, inspirados en las alertas que ve un SOC: ransomware, compromiso del correo empresarial, toma de cuentas, exposición en la nube, riesgo interno y falsos positivos rutinarios. Es un laboratorio Pro.
- Abre un caso y léelo como lo haría un analista de SOC.
- Fija la prioridad (de P1 a P4), asígnalo al equipo correcto y elige la primera acción.
- Lee la explicación: si el equipo era incorrecto, el caso te vuelve y ves por qué.
- Sigue tu puntuación acumulada a lo largo de los 50 casos.
Preguntas frecuentes
¿Qué es el laboratorio de triaje de casos?
Un juego de formación en el navegador que te sienta en el puesto de analista de SOC ante 50 casos de seguridad ficticios. En cada uno decides la prioridad (de P1 a P4), a qué equipo asignarlo y la primera acción que tomar. Recibes comentarios inmediatos con la justificación y una puntuación acumulada. Es un ejercicio de triaje, más parecido a una cola de casos real que a un cuestionario.
¿Cómo se puntúa un caso?
Hasta 4 puntos por caso: 2 puntos por la prioridad exacta (1 si te desvías una banda), 1 por enviarlo al equipo correcto y 1 por la primera acción correcta. Si lo asignas a un equipo tentador pero equivocado, el caso «te vuelve» y ves por qué: la misma lección que enseña una mala asignación real, pero más rápido.
¿Para quién es?
Para quienes aspiran a ser analistas de SOC o ya lo son, quienes preparan una entrevista de blue team o de SOC y los responsables que quieren entrenar a su equipo en un triaje coherente. No requiere instalación.
¿Son incidentes reales?
No. Cada caso es un escenario de formación inventado, inspirado en el tipo de alertas que ve un SOC: ransomware, compromiso del correo empresarial, toma de cuentas, exposición en la nube, riesgo interno y falsos positivos rutinarios. No se representa ninguna empresa, persona ni incidente reales.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.