Dónde decide la máquina y dónde la persona

4 tareas · 35 min · Principiante

La máquina decide el bloqueo de malware genérico ya firmado. El analista humano interviene ante muestras dirigidas, campañas sin firma o incidentes críticos.

0 de 4 · 0%

Objetivo de la sala

La máquina decide el bloqueo de malware genérico ya firmado. El analista humano interviene ante muestras dirigidas, campañas sin firma o incidentes críticos.

Ejecuta SELECT * FROM matriz_triaje. Revisa la fila de commodity malware.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué decisión automática se toma ante malware conocido como AgentTesla?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la muestra sin firmas dirigida a directivos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Requiere intervención de analista la muestra dirigida a directivos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la acción tomada ante un adjunto firmado internamente.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se gestiona el ticket del adjunto firmado internamente?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Delegar lo repetitivo protege la atención del analista para lo crítico.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué no se debe asignar cada archivo de spam a un analista humano?

Porque saturaría al personal con tareas triviales impidiendo atender incidentes críticos a tiempo Porque los humanos cometen más errores con archivos pequeños Porque los analistas no saben leer archivos de spam

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Matriz de decisión: Automatización vs Intervención Humana

Motor de reglas de despacho de incidentes

Tablas

matriz_triaje

escenario_muestra
decision_automatica
requiere_analista
accion_tomada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Muestra commodity conocida Lab

2 Intervención humana en ataques dirigidos Lab

3 Tratamiento de falso positivo Lab

4 Criterio de delegación Lab

Whoami-Labs Pro utiliza cookies