De la configuración a indicadores con caducidad

4 tareas · 35 min · Principiante

Los indicadores extraídos tienen diferentes vidas útiles. Un dominio C2 puede ser abandonado en días, mientras que un mutex o un tag de afiliado pueden durar meses.

0 de 4 · 0%

Objetivo de la sala

Los indicadores extraídos tienen diferentes vidas útiles. Un dominio C2 puede ser abandonado en días, mientras que un mutex o un tag de afiliado pueden durar meses.

Ejecuta SELECT * FROM iocs. Revisa la vigencia del dominio C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de vigencia se asignan al dominio C2?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el Mutex en la tabla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos días de vigencia se le asignan al indicador tipo Mutex?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la acción recomendada para el dominio primario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la acción recomendada para el dominio de mando?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Retirar indicadores vencidos previene reglas zombies en cortafuegos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué los indicadores de compromiso deben tener una fecha de expiración estricta?

Porque la ley prohíbe bloquear direcciones de red por más de una semana Porque los dominios caducados pueden ser adquiridos por empresas legítimas, generando bloqueos indebidos en el futuro Porque los cortafuegos se quedan sin espacio en disco en 24 horas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ciclo de vida y vigencia de indicadores extraídos (IOC Lifecycle)

Gestor de inteligencia de amenazas local

Tablas

iocs

ioc
tipo
vigencia_dias
accion_recomendada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Vigencia de dominios Lab

2 Indicador de persistencia duradero Lab

3 Acción perimetral prioritaria Lab

4 Manejo de la caducidad Lab

Whoami-Labs Pro utiliza cookies