Día 4 · jueves

0 tareas · 60 min · Principiante

Jueves 10 de junio. La sede Norte entrega su red y la autenticación de sus servidores al SIEM de búsqueda por tuberías que la sede heredó al abrir. Tienes las consultas de nombres, las conexiones del día, el registro de autenticación del servidor Linux del laboratorio, el inventario de la sede y un resumen con la separación entre conexiones del mismo par. El puesto del que vienes hablando es `10.8.20.14`.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista SOC

Se abre cuando completes lo anterior. Te falta:

El turno y los registros
Telemetría de Windows y Sysmon
Registros de Linux y de la nube
SIEM I: consultas
SIEM II: SPL y reglas portables
Triaje y severidad
Simulacro 1: turno de mañana
Examen intermedio: el turno de Guadua Supermercados
Phishing y correo
EDR/XDR: el árbol de procesos y la respuesta
Acceso indebido e identidad
Malware desde la defensa
Simulacro 2: turno de tarde
La red para el SOC
ATT&CK aplicado y casos de uso
Reglas de detección y afinado
Escalar, traspasar y comunicar
Simulacro 3: turno de noche con incidente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies