Qué detección habría servido en cada caso

2 tareas · 45 min · Principiante

Evaluar qué reglas preventivas, firmas de red y controles arquitectónicos habrían mitigado o detectado tempranamente cada uno de estos ataques históricos.

0 de 2 · 0%

Objetivo de la sala

Evaluar qué reglas preventivas, firmas de red y controles arquitectónicos habrían mitigado o detectado tempranamente cada uno de estos ataques históricos.

Ejecuta SELECT * FROM controles_mitigacion. Revisa la fila de WannaCry.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el control preventivo clave que neutralizaba la propagación de WannaCry?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina el control recomendado para NotPetya.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué medida arquitectónica impide que credenciales extraídas por Mimikatz se usen para movimiento lateral masivo con PsExec?

Aumentar la memoria RAM de los equipos Instalar un fondo de pantalla azul Segmentación interna y restricción de Credential Guard (LSA)

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Logística Central — matriz de detecciones y controles que habrían mitigado cada caso

Evaluador de Controles Preventivos y Detectivos

Tablas

controles_mitigacion

caso_historico
control_preventivo_clave
regla_deteccion_efectiva
reduccion_riesgo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Control preventivo contra WannaCry Lab

2 Control defensivo contra NotPetya Lab

Whoami-Labs Pro utiliza cookies