BLUETEAM ACADEMY — SELECCIÓN EFICIENTE DE PROVEEDORES DE SEGURIDAD Cuaderno de ejercicios · selección-de-proveedor-de-seguridad-v1 · Inglés Utiliza información ficticia o saneada. Esta hoja de cálculo local no se guarda automáticamente en tu cuenta de la academia. Envía tus respuestas en los ejercicios del módulo para mantener un registro de aprendizaje. El trabajo escrito se almacena, pero no se calibra de forma independiente. DATOS DEL CASO — FICTICIOS, NO REFERENCIA DE MERCADO Northstar: 600 empleados, 800 endpoints, dos analistas de seguridad. El contrato de monitorización expira en 120 días. Muestra inicial: 20 casos, mediana de 42 minutos para montar una investigación; ocho carecen del evento de identidad necesario. Objetivo controlado: reconstruir los casos acordados en menos de 15 minutos, con eventos fuente de apoyo y exportación utilizable. Filtros obligatorios: G1 integración/acceso de identidad aprobados; G2 exportación útil de casos completa; G3 acuerdo de procesamiento y soporte privilegiado aprobado. Apex falla en G2. Beacon y Cedar aprueban todos los filtros en el último lote tras re-pruebas documentadas; la aceptación para puesta en producción sigue siendo una decisión aparte. Pesos: flujo de trabajo 35%, integración/operatividad 25%, garantía 20%, predictibilidad del coste 20%. Escala de calificación 0–5. Valoraciones Beacon: 4,3,4,3. Cedar: 3,4,3,5. Pesos de sensibilidad alternativos: 45,25,20,10. Calcula cada contribución como valoración / 5 * peso. No cambies silenciosamente el punto de partida aprobado. Costes en miles de EUR, tres años, sin descontar e impuestos/financiación excluidos: Beacon Cedar Suscripción anual 48 60 Esfuerzo interno anual 30 18 Implementación única 18 8 Estimación de salida 12 5 Extra de alto uso/año 24 6 Verifique otras exclusiones de migración, integración, retención y soporte antes de una compra real. Estas son entradas ficticias, no presupuestos. Piloto: 10 casos relevantes introducidos, 9 detectados, 1 omitido, 3 alertas adicionales falsas. Calcula precisión y recall; indica los límites del conjunto de datos. Un ingeniero del proveedor pre-etiquetó una demostración y reparó el colector: distingue los resultados asistidos y no asistidos. MÓDULO 1: Definir el resultado / Organizar la decisión / Comparar alternativas reales Redacta la carta de decisión de Northstar en 150–250 palabras: define el problema del servicio a partir de las evidencias del caso, un resultado medible, tres roles responsables, las alternativas de mejora o compra y una fecha límite para la decisión que permita tiempo para la transición. No nombres aún a ningún proveedor preferente. PLANTILLA Problema y consecuencia [Tu respuesta] Resultado medible [Tu respuesta] Roles y autoridad de decisión [Tu respuesta] Mejorar / comprar / crear alternativas puente [Tu respuesta] Fechas de decisión y transición [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 2: Convertir necesidades en pruebas / Separar puertas y preferencias / Controlar alcance y cambios Create five numbered requirements for Northstar. Include at least two mandatory gates and two preferences. For each, state the business purpose, a measurable acceptance test, evidence needed and accountable owner. Rewrite one vague supplier feature claim as an outcome requirement. PLANTILLA ID | finalidad comercial | filtro o preferencia | prueba | evidencia | responsable [Tu respuesta] Proceso base de aprobación y cambios [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 3: Anclar las valoraciones / Calcular el resultado ponderado / Cuestionar un ganador frágil Calcula las puntuaciones base de Beacon y Cedar con los datos del módulo, luego calcula el escenario con carga de trabajo elevada. Redacta una nota de moderación explicando por qué cambia el orden de clasificación, qué suposición es relevante y qué aprobación se necesitaría para revisar los pesos oficiales. Incluye los cuatro valores de contribución para cada total base. PLANTILLA Criterio | peso | valoración Beacon | contribución | valoración Cedar | contribución [Tu respuesta] Estado de la evidencia y motivo de la moderación [Tu respuesta] Sensibilidad e implicaciones para la decisión [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 4: Definir el alcance de la garantía / Rastrear accesos y dependencias / Cerrar riesgo con evidencia Elabore un registro de aseguramiento de proveedor con cuatro filas: alcance del informe, privilegio de soporte, dependencia de subcontratista y recuperación. Para cada una, indique la declaración, la evidencia necesaria, la brecha actual, el responsable y la condición de cierre. Utilice referencias ficticias y no suba informes confidenciales de proveedores. PLANTILLA Afirmación | alcance relevante | evidencia | brecha | responsable | criterio de cierre [Tu respuesta] Dependencias compartidas y restricciones de acceso [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 5: Pre-registrar el experimento / Medir trabajo asistido y no asistido / Probar los casos incómodos Redacta un protocolo de prueba de valor con seis pruebas: dos escenarios objetivo, un caso benigno, un caso de datos ausentes, una transferencia entre operadores y una exportación completa. Para cada uno, define éxito, evidencia, reglas de ayuda y condición de detención. Calcula precisión y exhaustividad para 9 detecciones, 1 fallo y 3 falsas alertas; indica por qué los resultados en producción pueden variar. PLANTILLA ID de prueba | requisito | conjunto de datos | resultado esperado | operador | ayuda | evidencia [Tu respuesta] Condiciones de parada y limpieza [Tu respuesta] Precisión / exhaustividad y límites [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 6: Normalizar el límite de costes / Calcular y tensionar el modelo / Separar precio de valor Elabore una comparativa a tres años para Beacon y Cedar. Muestre por separado la suscripción, el esfuerzo interno, la implantación y la salida, luego calcule el escenario de máximo uso. Indique los principales impulsores, dos costes excluidos a verificar y una petición de negociación ligada a la exposición de cada proveedor. PLANTILLA Elemento de coste | unidad | cantidad | periodo | Beacon | Cedar | origen / supuesto [Tu respuesta] Totales base y de uso alto [Tu respuesta] Exclusiones y solicitudes de negociación [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 7: Hacer explícita la aceptación / Asignar responsabilidades continuas / Demostrar la vía de salida Redacta una lista de comprobación previa a la firma que cubra aceptación, soporte privilegiado, medición del servicio, cambios significativos y salida. Añade un responsable de cierre y evidencia para cada uno. Esboza una secuencia de transición en cinco pasos con un punto de reversión; evita afirmar derechos legales no pactados. PLANTILLA Condición | responsable | fecha límite | evidencia de aceptación | aprobación [Tu respuesta] Respuesta vs restauración vs resolución [Tu respuesta] Exportación, secuencia de transición y reversión [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ====================================================================== MÓDULO 8: Redactar la nota de selección / Lanzar por fases de entrega / Medir valor después de la compra Proyecto final: redacta una nota de selección de 300–500 palabras usando el paquete final de Northstar. Incluye opciones rechazadas y elegibles, ambos escenarios de coste, la puntuación oficial y su sensibilidad, tu recomendación, dos condiciones previas a la puesta en marcha, la asunción residual del riesgo y una revisión a 30/60/90 días. Haz referencia a los IDs de evidencia y explica una alternativa. Este trabajo escrito se conservará para su revisión; la calificación automatizada cubre las comprobaciones de escenarios por separado. PLANTILLA Decisión solicitada y recomendación [Tu respuesta] Elegibilidad y opciones rechazadas [Tu respuesta] Puntuación, sensibilidad y límite de coste [Tu respuesta] Riesgos residuales, condiciones y aprobador [Tu respuesta] Revisión y traspaso a 30 / 60 / 90 días [Tu respuesta] SELF-REVIEW - Remítase a la evidencia del caso e indique sus límites. - Explique el compromiso adoptado y una alternativa razonable. - Identifique un responsable, el límite de aprobación y el paso de verificación. ======================================================================