Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

El servidor de la tienda

0 tareas · 60 min · Principiante

El sistema que quedó señalado es un servidor Windows de una de las tiendas: atiende las cajas, lo mantiene un proveedor externo y nadie de la sede se sienta nunca delante de él. De ese equipo el SIEM guarda su registro de Seguridad, su registro del Sistema, lo que Sysmon atribuyó a cada proceso y el inventario de servicios de todo el parque de Windows. Reconstruye qué pasó ahí la noche del jueves, en orden y con horas.

0 de 0 · 0%

Objetivo de la sala

El sistema que quedó señalado es un servidor Windows de una de las tiendas: atiende las cajas, lo mantiene un proveedor externo y nadie de la sede se sienta nunca delante de él. De ese equipo el SIEM guarda su registro de Seguridad, su registro del Sistema, lo que Sysmon atribuyó a cada proceso y el inventario de servicios de todo el parque de Windows. Reconstruye qué pasó ahí la noche del jueves, en orden y con horas.

Examen intermedio · Credencial Analista de ciberseguridad junior

Se abre cuando completes lo anterior. Te falta:

  • El turno y los registros
  • Telemetría de Windows y Sysmon
  • Registros de Linux y de la nube
  • SIEM I: consultas
  • SIEM II: SPL y reglas portables
  • Triaje y severidad
  • Simulacro 1: turno de mañana
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad