Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El salto al parque Linux

0 tareas · 55 min · Principiante

Dos de las cinco alertas sin explicar son de un servidor Linux de la sede y llegaron pasada la medianoche, cuando lo de la tienda ya estaba en marcha. Del parque Linux el SIEM guarda el registro de autenticación, las ejecuciones con privilegios, la auditoría del núcleo y las unidades de systemd habilitadas en cada equipo. La cola no trae de dónde salió esa madrugada: eso está escrito en otra parte.

0 de 0 · 0%

Objetivo de la sala

Dos de las cinco alertas sin explicar son de un servidor Linux de la sede y llegaron pasada la medianoche, cuando lo de la tienda ya estaba en marcha. Del parque Linux el SIEM guarda el registro de autenticación, las ejecuciones con privilegios, la auditoría del núcleo y las unidades de systemd habilitadas en cada equipo. La cola no trae de dónde salió esa madrugada: eso está escrito en otra parte.

Examen intermedio · Credencial Analista de ciberseguridad junior

Se abre cuando completes lo anterior. Te falta:

  • El turno y los registros
  • Telemetría de Windows y Sysmon
  • Registros de Linux y de la nube
  • SIEM I: consultas
  • SIEM II: SPL y reglas portables
  • Triaje y severidad
  • Simulacro 1: turno de mañana
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad