Base de conocimiento y reglas versionadas

4 tareas · 35 min · Principiante

Las reglas YARA, Sigma y playbooks deben versionarse en un repositorio Git corporativo con historial de cambios, pruebas y revisiones.

0 de 4 · 0%

Objetivo de la sala

Las reglas YARA, Sigma y playbooks deben versionarse en un repositorio Git corporativo con historial de cambios, pruebas y revisiones.

Ejecuta SELECT * FROM repositorio_reglas. Revisa la regla de IcedID.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la versión actual de la regla yara/rules/bancos/icedid.yar?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la regla Sigma para detección de balizas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Quién es el autor de la regla de detección de balizas C2?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila del playbook de triaje de ransomware.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué versión tiene el playbook de triaje de ransomware?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El control de versiones permite auditar qué cambio provocó un falso positivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se utiliza Git para gestionar las reglas de detección?

Porque es un requisito de los fabricantes de hardware Porque Git bloquea automáticamente los virus en la red Porque permite revertir inmediatamente una regla defectuosa que cause falsos positivos y registrar quién aprobó cada cambio

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Base de conocimiento interna y control de versiones de reglas

Repositorio Git de reglas y playbooks

Tablas

repositorio_reglas

regla_o_playbook
version
autor
fecha_modificacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Versión de regla IcedID Lab

2 Autor de regla Sigma de C2 Lab

3 Versión del playbook de ransomware Lab

4 Buenas prácticas de Git en detección Lab

Whoami-Labs Pro utiliza cookies