Cierre de semana: el informe y la regla

0 tareas · 60 min · Principiante

Viernes por la tarde. Los cinco días están trabajados y lo que hasta ahora eran cinco colas separadas es un solo caso. Queda lo que convierte un turno en un trabajo terminado: el informe semanal, con el dato que la gerencia y legal necesitan para decidir a quién se avisa, y la regla que el turno deja propuesta y probada para que la próxima vez salte sola. Tienes el recuento de alertas de la semana, la línea de tiempo del caso, sus cifras, las reglas propuestas, sus disparos contra treinta días y sus casos de prueba.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista SOC

Se abre cuando completes lo anterior. Te falta:

El turno y los registros
Telemetría de Windows y Sysmon
Registros de Linux y de la nube
SIEM I: consultas
SIEM II: SPL y reglas portables
Triaje y severidad
Simulacro 1: turno de mañana
Examen intermedio: el turno de Guadua Supermercados
Phishing y correo
EDR/XDR: el árbol de procesos y la respuesta
Acceso indebido e identidad
Malware desde la defensa
Simulacro 2: turno de tarde
La red para el SOC
ATT&CK aplicado y casos de uso
Reglas de detección y afinado
Escalar, traspasar y comunicar
Simulacro 3: turno de noche con incidente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies