Alcance en la flota con EDR y barrido

3 tareas · 50 min · Principiante

Simulacro 3 · Etapa 3. Ejecutar un barrido exhaustivo en la consola de telemetría de EDR en toda la aseguradora para identificar qué estaciones ejecutaron la biblioteca troyanizada y aplicar aislamiento lógico.

0 de 3 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM barrido_flota. Revisa las estaciones con la DLL activa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la primera estación de suscripción identificada con el implante activo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el estado del servidor SRV-DOC-CENTRAL.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el resultado del barrido en el servidor central de archivos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la acción ejecutada sobre los hosts infectados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción inmediata aplicó el EDR sobre las estaciones infectadas?

Formateo inmediato de los discos Aislamiento lógico de red manteniendo únicamente conexión con la consola de seguridad Apagado forzado del edificio

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Aseguradora Andina — barrido de compromiso en la flota corporativa (EDR sweep)

Consola de Barrido Telemétrico de EDR

Tablas

barrido_flota

estacion_host
area_organizacional
presencia_dll
estado_contencion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estaciones con ejecución activa Lab

2 Estado del servidor central Lab

3 Medida de contención en hosts Lab

Whoami-Labs Pro utiliza cookies