Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Día 3 · miércoles

0 tareas · 55 min · Principiante

Miércoles 9 de junio, 06:30. Entras al turno de mañana y revisas lo que el agente del puesto registró durante la noche en la sede Norte. Hubo tres detecciones. La consola te deja consultar las detecciones y su contexto, las sesiones remotas, los procesos, los archivos creados, las tareas programadas y el inventario de la sede.

0 de 0 · 0%

Objetivo de la sala

Miércoles 9 de junio, 06:30. Entras al turno de mañana y revisas lo que el agente del puesto registró durante la noche en la sede Norte. Hubo tres detecciones. La consola te deja consultar las detecciones y su contexto, las sesiones remotas, los procesos, los archivos creados, las tareas programadas y el inventario de la sede.

Examen final · Credencial Analista SOC

Se abre cuando completes lo anterior. Te falta:

  • El turno y los registros
  • Telemetría de Windows y Sysmon
  • Registros de Linux y de la nube
  • SIEM I: consultas
  • SIEM II: SPL y reglas portables
  • Triaje y severidad
  • Simulacro 1: turno de mañana
  • Examen intermedio: el turno de Guadua Supermercados
  • Phishing y correo
  • EDR/XDR: el árbol de procesos y la respuesta
  • Acceso indebido e identidad
  • Malware desde la defensa
  • Simulacro 2: turno de tarde
  • La red para el SOC
  • ATT&CK aplicado y casos de uso
  • Reglas de detección y afinado
  • Escalar, traspasar y comunicar
  • Simulacro 3: turno de noche con incidente
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad