Un flujo de triaje automático leído paso a paso

4 tareas · 35 min · Principiante

Un laboratorio moderno de análisis de malware automatiza las fases iniciales de ingesta, cálculo de hash, consulta de reputación y detonación en sandbox.

0 de 4 · 0%

Objetivo de la sala

Un laboratorio moderno de análisis de malware automatiza las fases iniciales de ingesta, cálculo de hash, consulta de reputación y detonación en sandbox.

Ejecuta SELECT * FROM fases_pipeline. Revisa la etapa 1 de Ingesta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos segundos toma la fase de ingesta y deduplicación?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el criterio de la etapa 2 de Reputación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué condición clasifica una muestra como maliciosa conocida en la etapa 2?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el tiempo asignado a la detonación en sandbox.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos segundos dura la etapa 4 de Sandbox?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Automatizar el 80% del triaje libera tiempo para ingeniería inversa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el beneficio de automatizar las cuatro fases iniciales del pipeline?

Reemplazar a todo el equipo de seguridad por software Garantizar que ningún archivo nuevo entre a la empresa Procesar cientos de archivos rutinarios en segundos y escalar al analista solo las muestras complejas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Banco de Charalá — flujo automatizado de ingesta y triaje de muestras

Pipeline automatizado de análisis de malware

Tablas

fases_pipeline

etapa
accion_automatica
tiempo_segundos
criterio_escalado

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tiempo de ingesta Lab

2 Criterio de reputación Lab

3 Tiempo en sandbox Lab

4 Aceleración del pipeline Lab

Whoami-Labs Pro utiliza cookies