Canales TAXII y suscripciones

4 tareas · 35 min · Principiante

TAXII (Trusted Automated eXchange of Intelligence Information) es el protocolo HTTPS que transporta paquetes STIX entre organizaciones y sensores defensivos.

0 de 4 · 0%

Objetivo de la sala

TAXII (Trusted Automated eXchange of Intelligence Information) es el protocolo HTTPS que transporta paquetes STIX entre organizaciones y sensores defensivos.

Ejecuta SELECT * FROM taxii_endpoints. Revisa la primera colección.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nombre de la colección TAXII de indicadores urgentes?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el formato de entrega en las colecciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué encabezado de formato de entrega HTTP utiliza TAXII 2.1?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el permiso de acceso para la colección de salud-iocs-urgentes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué permiso de acceso tiene asignado la colección de urgencias?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Los clientes TAXII sondean o se suscriben a colecciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo consumen los firewalls y SIEMs corporativos las colecciones TAXII?

Descargando hojas de cálculo por correo electrónico Consultando periódicamente el endpoint mediante peticiones HTTPS autenticadas para ingerir nuevos objetos STIX Abriendo puertos UDP aleatorios en el router

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Servidor TAXII 2.1: canales (channels) y colecciones (collections)

Protocolo de transporte TAXII 2.1

Tablas

taxii_endpoints

coleccion
descripcion
permiso_acceso
formato_entrega

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Colección de IOCs urgentes Lab

2 Tipo de contenido TAXII Lab

3 Permiso de lectura Lab

4 Arquitectura de feeds TAXII Lab

Whoami-Labs Pro utiliza cookies