Escenario: Interpretar el barrido de una regla en Logística Transoriental

4 tareas · 35 min · Principiante

Incidente INC-7704 en Logística Transoriental S.A.S. Un barrido de regla YARA arrojó 212 coincidencias en 800 equipos de despacho. Debes depurar los resultados, explicar por qué 200 no requieren respuesta de emergencia y dirigir la contención sobre las 12 amenazas reales.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM depuracion. Revisa la fila de archivos en cuarentena.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos archivos correspondían a muestras ya aisladas por el antivirus?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el recuento de archivos encontrados en copias VHDX inactivas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas coincidencias se encontraron en copias de respaldo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el número de amenazas activas en Temp y memoria.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas amenazas activas requieren aislamiento inmediato?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta la conclusión final al director de operaciones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el dictamen correcto respecto al resultado del barrido de 212 alertas?

Descartar todo el informe porque la regla YARA no funcionó Aislar los 800 equipos de la empresa inmediatamente porque hay 212 virus activos De las 212 alertas brutas, 200 son falsos positivos operativos (180 en cuarentenas de AV y 20 en backups inactivos); la respuesta se concentra exclusivamente en aislar y limpiar los 12 hosts con actividad real

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Logística Transoriental — Depuración de 212 alertas en la flota (INC-7704)

Comité de Crisis de Seguridad · Logística Transoriental

Tablas

depuracion

categoria_resultado
recuento
evaluacion_tecnica
accion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Archivos en cuarentena Lab

2 Archivos en copias de respaldo Lab

3 Amenazas activas confirmadas Lab

4 Dictamen para el comité Lab

Whoami-Labs Pro utiliza cookies