Detecciones que sobreviven al cambio de herramienta

4 tareas · 35 min · Principiante

Monitorear nombres de archivo no sirve contra malware sin archivo. Detectar comportamientos (relaciones padre-hijo anómalas y LOLBins conectándose a red) asegura defensas duraderas.

0 de 4 · 0%

Objetivo de la sala

Monitorear nombres de archivo no sirve contra malware sin archivo. Detectar comportamientos (relaciones padre-hijo anómalas y LOLBins conectándose a red) asegura defensas duraderas.

Ejecuta SELECT * FROM detecciones_resilientes. Revisa la regla SIG-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento supervisa la regla SIG-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la regla SIG-02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento sospechoso supervisa la regla SIG-02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la regla SIG-03 con eficacia Muy Alta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica supervisa la regla SIG-03?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las reglas de comportamiento obligan al atacante a cambiar de técnica, no solo de hash.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué las detecciones basadas en relaciones de procesos sobreviven a nuevas variantes de malware?

Porque las reglas Sigma son inmunes a los virus informáticos Porque detectan la técnica fundamental de ejecución que el atacante no puede evitar realizar en el sistema Porque bloquean el acceso a Internet de todos los usuarios

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Detecciones resilientes: comportamientos que sobreviven a cambios de herramienta

Reglas de correlación de eventos de endpoint

Tablas

detecciones_resilientes

regla_id
comportamiento_supervisado
eficacia_frente_a_variantes

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Relación de procesos anómala Lab

2 LOLBin conectándose a red Lab

3 Inyección de memoria en RAM Lab

4 Resiliencia de la regla Sigma Lab

Whoami-Labs Pro utiliza cookies