Eventos, atributos y etiquetas en MISP

4 tareas · 35 min · Principiante

MISP organiza los incidentes en Eventos compuestos por Atributos (hashes, IPs, dominios). La bandera to_ids indica si el atributo debe alimentar cortafuegos e IDS.

0 de 4 · 0%

Objetivo de la sala

MISP organiza los incidentes en Eventos compuestos por Atributos (hashes, IPs, dominios). La bandera to_ids indica si el atributo debe alimentar cortafuegos e IDS.

Ejecuta SELECT * FROM misp_event. Revisa el atributo sha256.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor tiene la bandera to_ids_flag para el hash SHA-256?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el dominio de actividad de red en la tabla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el dominio registrado en el atributo de red?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el atributo de Targeting data.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor tiene la bandera to_ids_flag en los comentarios informativos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

La bandera to_ids separa la inteligencia táctica de la contextual.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Para qué sirve marcar to_ids = 1 en un atributo de MISP?

Para que los sistemas de defensa automatizados (IDS/EDR/Firewall) importen el valor como regla de detección Para notificar a la policía local inmediatamente Para eliminar el archivo del servidor de MISP

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Estructura de un evento en plataforma MISP (Malware Information Sharing Platform)

Exportación de atributos y objetos MISP

Tablas

misp_event

categoria
tipo_atributo
valor
to_ids_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Atributo hash con to_ids Lab

2 Atributo de red C2 Lab

3 Comentarios no operacionales Lab

4 Propósito de to_ids Lab

Whoami-Labs Pro utiliza cookies