Falco en Producción · Lección 10
¿Qué diferencia de urgencia operativa representa una alerta de Falco con priority 'CRITICAL' frente a una de priority 'NOTICE'?
CRITICAL indica un evento de seguridad grave que requiere atención inmediata; NOTICE es informativo, de menor urgencia relativa
Son exactamente equivalentes en términos de urgencia, solo cambia el nombre asignado
NOTICE siempre representa un evento más grave que CRITICAL en la escala de Falco
El priority level no tiene ninguna relación con qué tan urgente debe tratarse una alerta
Falco en Producción · Lección 10
Completa el código
Los niveles van desde DEBUG hasta
Revisa: van desde DEBUG hasta EMERGENCY, en orden creciente de severidad.
Falco en Producción · Lección 10
¿Por qué configurar alertas automáticas solo para priority CRITICAL/EMERGENCY (y no para NOTICE) evita saturar al equipo de seguridad con notificaciones de baja urgencia?
Pista: enfoca la atención inmediata del equipo solo en los eventos de mayor severidad real, dejando los de menor urgencia para revisión posterior sin generar alertas constantes de bajo valor.
✓
¡Lección completada!
Priority levels y su significado operativo
0
XP ganado
3
Vidas restantes