Día 2 · martes

0 tareas · 55 min · Principiante

Martes 8 de junio. El ticket del lunes está cerrado y nadie en el turno piensa ya en el correo de ayer. La cola de hoy trae diecinueve alertas y ninguna menciona el correo de ayer. Tienes el registro del proveedor de identidad de Nimbo Salud: inicios de sesión, accesos que no piden nada, la actividad de cada sesión, los cambios de credenciales y las directivas de acceso condicional de la casa.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista SOC

Se abre cuando completes lo anterior. Te falta:

El turno y los registros
Telemetría de Windows y Sysmon
Registros de Linux y de la nube
SIEM I: consultas
SIEM II: SPL y reglas portables
Triaje y severidad
Simulacro 1: turno de mañana
Examen intermedio: el turno de Guadua Supermercados
Phishing y correo
EDR/XDR: el árbol de procesos y la respuesta
Acceso indebido e identidad
Malware desde la defensa
Simulacro 2: turno de tarde
La red para el SOC
ATT&CK aplicado y casos de uso
Reglas de detección y afinado
Escalar, traspasar y comunicar
Simulacro 3: turno de noche con incidente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies