Escenario: Medir el alcance en 1.400 equipos de Supermercados MercaSur

4 tareas · 35 min · Principiante

Caso de crisis en Supermercados MercaSur S.A.S. (INC-9902). Se detectó actividad de malware en terminales de cobro (POS). Debes revisar la telemetría global, determinar el número de infectados, identificar al paciente cero y confirmar la contención.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM resumen_alcance. Revisa la primera métrica.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos equipos terminales de punto de venta fueron auditados en la flota?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el valor del número de hosts infectados confirmados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos equipos fueron confirmados con infección activa en la flota?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el valor asociado al paciente cero en el consolidado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué equipo específico fue identificado como el paciente cero?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el reporte final a la gerencia de operaciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el resultado de la contención ejecutada por el equipo de respuesta?

Los 3 equipos afectados fueron aislados con éxito mediante el sensor EDR mientras que los 1.397 restantes continúan operando con normalidad bajo monitoreo reforzado Toda la cadena de supermercados tuvo que cerrar durante una semana No se pudo hacer nada porque el malware borró la consola

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

MercaSur — Medición de alcance en 1.400 equipos de cajas registradoras (INC-9902)

Reporte de contención de crisis · MercaSur S.A.S.

Tablas

resumen_alcance

metrica
valor
unidad_o_descripcion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Total de equipos auditados Lab

2 Identificación de hosts infectados Lab

3 Paciente cero identificado Lab

4 Dictamen de contención final Lab

Whoami-Labs Pro utiliza cookies