Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la alerta de las tres fuentes

5 tareas · 60 min · Principiante

Escenario del módulo. Miércoles 28 de octubre, 14:40. Otra empresa y otra tarde: Distribuidora Pasoancho, un SOC pequeño y una alerta, ALR-7710, que salta a las 14:02 cuando alguien de contabilidad abre un adjunto. Trae tres observables —un archivo, una dirección y un dominio— y las fuentes no cuentan lo mismo: una dice que la dirección es mala, otra que el archivo está limpio, tres listas hablan del dominio con etiquetas distintas. Tienes lo que cada fuente contestó, las listas que traen los indicadores, la política de caducidad del SOC, lo que el negocio dice de cada observable y lo que vieron los sensores de la casa. No hay paso a paso: decide qué sirve y qué no, cuánto vale cada dato, qué se puede compartir y qué se hace.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Miércoles 28 de octubre, 14:40. Otra empresa y otra tarde: Distribuidora Pasoancho, un SOC pequeño y una alerta, ALR-7710, que salta a las 14:02 cuando alguien de contabilidad abre un adjunto. Trae tres observables —un archivo, una dirección y un dominio— y las fuentes no cuentan lo mismo: una dice que la dirección es mala, otra que el archivo está limpio, tres listas hablan del dominio con etiquetas distintas. Tienes lo que cada fuente contestó, las listas que traen los indicadores, la política de caducidad del SOC, lo que el negocio dice de cada observable y lo que vieron los sensores de la casa. No hay paso a paso: decide qué sirve y qué no, cuánto vale cada dato, qué se puede compartir y qué se hace.

La alerta trae tres observables, y la reputación de uno de ellos descansa solo en un dato que, con la política del SOC en la mano, ya caducó.

Responde para continuar

Escribe el observable de la alerta cuya reputación se apoya únicamente en un dato caducado.

Las fuentes externas hablan de otros. Los sensores de Pasoancho hablan de Pasoancho, y hay un segundo equipo que no es el de la alerta.

Responde para continuar

Escribe el equipo, distinto del de la alerta, que habló con la dirección y con el dominio.

La jefa del SOC quiere pasar lo que se sabe del dominio a un proveedor externo de respuesta. Antes de decidir a quién, hay que saber qué etiquetas respaldan ese indicador, porque la más cerrada de ellas manda sobre lo que se puede hacer con todo el conjunto.

Responde para continuar

Escribe la etiqueta de circulación más restrictiva entre las listas que traen el dominio.

El dominio entra a las listas de bloqueo con una fecha de revisión. Usa el avistamiento más reciente entre todas las listas que lo traen y la política del SOC para su tipo.

Responde para continuar

Calcula la fecha en que caduca el indicador del dominio (año-mes-día).

Son las 14:40 y hay que decidir antes de que el turno cierre. El archivo no lo marca casi ningún motor; la dirección tiene reportes que ya no valen y comparte alojamiento con algo que usa Compras; el dominio es nuevo, no es de la empresa y lo traen tres listas, dos de ellas de fuentes de confianza.

Responde para continuar

¿Qué decisión sostiene lo que hay en las tablas?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad