Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — de una captura a la lista de indicadores

5 tareas · 55 min · Principiante

Escenario del módulo. Sábado 3 de octubre, 15:10, sala de análisis aislada del Aserradero Pinar Hondo. Otra muestra, M-1184, otros nombres y otros números: nada de lo que viste de M-0731 resuelve esto. El sensor de red grabó cuarenta minutos y la jefa del equipo de respuesta necesita antes de las 16:00 una lista de indicadores con su confianza para que el SOC la cargue. Tienes el DNS, el HTTP en claro, los metadatos TLS, la base de ruido del sistema invitado, el histórico de la empresa y los candidatos que salieron de un primer vistazo. No hay paso a paso: decide qué nombre es el de la muestra, cuánto tarda en llamar, cuánto salió, qué candidato no se puede bloquear y cuántos entran con confianza alta.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Sábado 3 de octubre, 15:10, sala de análisis aislada del Aserradero Pinar Hondo. Otra muestra, M-1184, otros nombres y otros números: nada de lo que viste de M-0731 resuelve esto. El sensor de red grabó cuarenta minutos y la jefa del equipo de respuesta necesita antes de las 16:00 una lista de indicadores con su confianza para que el SOC la cargue. Tienes el DNS, el HTTP en claro, los metadatos TLS, la base de ruido del sistema invitado, el histórico de la empresa y los candidatos que salieron de un primer vistazo. No hay paso a paso: decide qué nombre es el de la muestra, cuánto tarda en llamar, cuánto salió, qué candidato no se puede bloquear y cuántos entran con confianza alta.

El equipo invitado hace cosas por su cuenta y la empresa ya tiene un histórico. Entre lo que resolvió el equipo hay un nombre que no explica el ruido, que ninguna otra máquina de la empresa pidió nunca y que el equipo vuelve a preguntar con respuesta de vida corta.

Responde para continuar

Escribe el dominio al que la muestra llama a compás durante la captura.

La jefa del equipo quiere un solo número para la regla de detección: cada cuántos segundos, en promedio, llama la muestra a ese destino durante los cuarenta minutos.

Responde para continuar

Escribe la media, en segundos, de los intervalos entre llamadas a ese dominio.

Hacia el final de la captura, el equipo envía datos por conexión cifrada a un destino distinto del anterior. Hay otra sesión más pesada en la captura, pero tiene explicación en la base de ruido.

Responde para continuar

Escribe el total de bytes enviados al destino que no explica el ruido, sumando sus sesiones TLS.

Entre los candidatos hay uno que, por mucho que aparezca en dos fuentes, no puede entrar en la lista de bloqueo, porque la propia empresa ya lo usa.

Responde para continuar

Escribe el dominio candidato que no se debe bloquear.

La guía del equipo para la confianza está en la nota de la tabla de candidatos. La jefa quiere saber cuántos de los siete candidatos entran con confianza alta.

Responde para continuar

Escribe cuántos candidatos tienen confianza alta según la guía del equipo.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad