Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

La otra cadena

0 tareas · 45 min · Principiante

La dirección externa que abrió el escritorio remoto del servidor de la tienda es la misma que usó la credencial de la nube. Guadua no termina en sus 42 tiendas: en marzo compró Tiendas Ribera, doce tiendas en el Eje Cafetero que mientras se integran siguen con su propio SIEM. El turno puede leerlo pero no administra nada de esa cadena, y ese SIEM se consulta en SPL. Antes de cerrar el reporte tienes que saber si esa dirección pasó también por ahí, qué tocó y a quién hay que avisar dentro de la cadena comprada.

0 de 0 · 0%

Objetivo de la sala

La dirección externa que abrió el escritorio remoto del servidor de la tienda es la misma que usó la credencial de la nube. Guadua no termina en sus 42 tiendas: en marzo compró Tiendas Ribera, doce tiendas en el Eje Cafetero que mientras se integran siguen con su propio SIEM. El turno puede leerlo pero no administra nada de esa cadena, y ese SIEM se consulta en SPL. Antes de cerrar el reporte tienes que saber si esa dirección pasó también por ahí, qué tocó y a quién hay que avisar dentro de la cadena comprada.

Examen intermedio · Credencial Analista de ciberseguridad junior

Se abre cuando completes lo anterior. Te falta:

  • El turno y los registros
  • Telemetría de Windows y Sysmon
  • Registros de Linux y de la nube
  • SIEM I: consultas
  • SIEM II: SPL y reglas portables
  • Triaje y severidad
  • Simulacro 1: turno de mañana
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad