Diagrama de Sankey de respuesta a incidentes: plantilla editable
Sigue las alertas de monitorización por la clasificación hasta ruido, falsos positivos, incidentes menores y graves, y mira quién resuelve cada uno. Sustituye los recuentos de ejemplo por los tuyos.
Un Sankey de respuesta a incidentes sigue las alertas desde el monitor hasta la persona que las resuelve. Muestra qué parte del volumen de alertas es ruido y cuánta se escala.
De las 2.000 alertas del periodo de ejemplo, más de la mitad se cierran automáticamente. De las 900 investigadas, 400 son falsos positivos y 500 son incidentes reales, de los cuales 140 se escalan a un equipo especialista.
La imagen sirve para revisar el proceso, no para evaluar a las personas. Sustituye los recuentos por la exportación de tu herramienta de incidentes.
Cómo leer este diagrama
- 1.100 de las 2.000 alertas (55 %) son ruido; otras 400 resultan ser falsos positivos tras la investigación.
- 500 incidentes reales: 380 menores y 120 graves.
- 100 de los 120 incidentes graves se escalan, frente a 40 de los 380 menores.
- El ingeniero de guardia resuelve 360 incidentes; el equipo especialista, 130; quedan 10 abiertos.
Los datos detrás del diagrama
Cifras inventadas con fines ilustrativos. No son datos de ninguna empresa real.
| Desde | Hacia | Cantidad (alertas) |
|---|---|---|
| Alertas | Cerradas automáticamente como ruido | 1100 |
| Alertas | Investigadas | 900 |
| Investigadas | Falso positivo | 400 |
| Investigadas | Incidente menor | 380 |
| Investigadas | Incidente grave | 120 |
| Incidente menor | Resueltas por la guardia | 340 |
| Incidente menor | Escaladas | 40 |
| Incidente grave | Resueltas por la guardia | 20 |
| Incidente grave | Escaladas | 100 |
| Escaladas | Resueltas por el equipo especialista | 130 |
| Escaladas | Aún abiertas | 10 |
Los mismos datos en CSV
source,target,value
Alertas,Cerradas automáticamente como ruido,1100
Alertas,Investigadas,900
Investigadas,Falso positivo,400
Investigadas,Incidente menor,380
Investigadas,Incidente grave,120
Incidente menor,Resueltas por la guardia,340
Incidente menor,Escaladas,40
Incidente grave,Resueltas por la guardia,20
Incidente grave,Escaladas,100
Escaladas,Resueltas por el equipo especialista,130
Escaladas,Aún abiertas,10Cómo funciona
Exporta las alertas y los incidentes de un periodo
Incluye la gravedad, el resultado y quién resolvió cada uno.
Añade el resultado de la clasificación
Ruido, falso positivo, menor o grave.
Añade la escalada y la resolución
Quién lo resolvió y qué sigue abierto.
Comprueba que cuadra
Lo escalado debe ser igual a lo resuelto por el especialista más lo que sigue abierto.
Preguntas frecuentes
¿Qué pasa si un incidente se escala y luego se devuelve?
Quédate con quien lo resolvió al final o añade un flujo de retorno. El editor dibuja como flujo de retorno el que vuelve a un nodo anterior.
¿Puedo usarlo para alertas de seguridad?
Sí, para recuentos que pasan por categorías. Es una imagen para informes, no una herramienta de detección.
Edita este Sankey de incidentes
Abre el ejemplo como tu propio gráfico e introduce tus recuentos de alertas.