Aislar o vigilar: la recomendación del analista

4 tareas · 35 min · Principiante

El dilema entre aislar de inmediato un equipo o mantenerlo bajo vigilancia con el sensor de EDR depende del tipo de amenaza y de los objetivos de la respuesta.

0 de 4 · 0%

Objetivo de la sala

El dilema entre aislar de inmediato un equipo o mantenerlo bajo vigilancia con el sensor de EDR depende del tipo de amenaza y de los objetivos de la respuesta.

Ejecuta SELECT * FROM opciones_respuesta. Revisa la ventaja de 'Aislar equipo'.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la ventaja primordial de aislar un equipo infectado?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el riesgo asociado a la opción 'Vigilar con EDR'.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el riesgo de mantener un host infectado en modo vigilancia?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el caso de uso que exige aislamiento sin dudar.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Para qué tipo de amenaza el caso de uso exige aislamiento inmediato?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Ante amenazas con baliza activa o riesgo de cifrado, la contención prima sobre la observación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el criterio estándar en incidentes de troyanos bancarios y ransomware?

Dejar el equipo encendido y esperar una semana para ver qué pasa Desinstalar el agente de seguridad Aislar el endpoint de forma inmediata a través de la consola para proteger el resto de la red

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Criterio analítico: Aislar frente a Vigilar en EDR

Matriz de decisión de respuesta ante incidentes

Tablas

opciones_respuesta

modo
ventaja
riesgo
caso_de_uso

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ventaja del aislamiento Lab

2 Riesgo de vigilar Lab

3 Caso de uso para aislar Lab

4 Decisión del analista Lab

Whoami-Labs Pro utiliza cookies