Planear un barrido: qué, dónde y con qué permiso

4 tareas · 35 min · Principiante

Lanzar un escáner o regla YARA en miles de endpoints puede saturar CPUs y congelar operaciones. Planear el barrido con límites de recursos y autorizaciones es obligatorio.

0 de 4 · 0%

Objetivo de la sala

Lanzar un escáner o regla YARA en miles de endpoints puede saturar CPUs y congelar operaciones. Planear el barrido con límites de recursos y autorizaciones es obligatorio.

Ejecuta SELECT * FROM plan_barrido. Observa el límite de CPU aprobado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el límite máximo de CPU configurado para el escaneo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el horario de ejecución aprobado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el horario asignado para la ventana nocturna de barrido?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la aprobación formal registrada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ticket de autorización formal avaló el barrido?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Escanear memoria permite detectar payloads desempaquetados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se incluye la memoria de procesos activos además del disco?

Porque la memoria es más barata de escanear que el disco duro Porque los archivos en disco nunca contienen virus Porque los payloads pueden estar ofuscados en disco y revelarse en texto plano en la memoria RAM

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Logística Transoriental — planificación y alcance de barrido YARA

Plataforma de orquestación de barridos de endpoint

Tablas

plan_barrido

parametro
ajuste_aprobado
justificacion_operativa

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Límite de CPU Lab

2 Ventana de escaneo Lab

3 Ticket de autorización Lab

4 Objetivo del barrido Lab

Whoami-Labs Pro utiliza cookies