Día 5 · viernes

0 tareas · 55 min · Principiante

Viernes 11 de junio. Lo que pasó esta madrugada no pasó en un puesto: pasó en `nim-nor-lab01`, el servidor Linux donde vive la base de resultados del laboratorio, y una parte pasó en la nube de Nimbo. Tienes el registro de autenticación del servidor, el uso de privilegios, sus temporizadores, los archivos que se crearon y se borraron, lo que salió por el cortafuegos de la sede y la actividad de la nube.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista SOC

Se abre cuando completes lo anterior. Te falta:

El turno y los registros
Telemetría de Windows y Sysmon
Registros de Linux y de la nube
SIEM I: consultas
SIEM II: SPL y reglas portables
Triaje y severidad
Simulacro 1: turno de mañana
Examen intermedio: el turno de Guadua Supermercados
Phishing y correo
EDR/XDR: el árbol de procesos y la respuesta
Acceso indebido e identidad
Malware desde la defensa
Simulacro 2: turno de tarde
La red para el SOC
ATT&CK aplicado y casos de uso
Reglas de detección y afinado
Escalar, traspasar y comunicar
Simulacro 3: turno de noche con incidente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies