Registros y cobertura del entorno híbrido

4 tareas · 40 min · Principiante

Un entorno híbrido suele crear islas de monitorización ciegas ante amenazas que cruzan fronteras. Lees la cobertura SIEM de SegurAndes para auditar tiempos de retención y puntos ciegos en la nube y redes.

0 de 4 · 0%

Objetivo de la sala

El mayor peligro de un sistema híbrido es la aparición de puntos ciegos de monitorización: el equipo del centro de datos vigila los servidores locales con un SIEM tradicional, mientras el equipo de nube revisa esporádicamente alertas de CloudTrail, y los puestos remotos carecen de telemetría fuera de la oficina. Ninguna herramienta tiene la visión global necesaria para correlacionar un ataque que entra por un correo en la oficina, salta por la VPN y exfiltra datos en la nube.

Responde para continuar

¿Por qué la fragmentación de logs en dos herramientas separadas dificulta la detección de incidentes en entornos híbridos?

Porque los atacantes utilizan nombres de usuario diferentes en cada sistema operativo Porque impide correlacionar eventos temporales y de comportamiento cuando un adversario cruza la frontera entre el centro de datos y la nube Porque los servidores consumen demasiado espacio si guardan más de tres registros por segundo

Ver pista de ayuda

Considera la necesidad de una línea temporal unificada para seguir el rastro del atacante en ambas infraestructuras.

En el informe de auditoría de monitorización se detalla el alcance de recolección de eventos en cada entorno operativo.

Abre el laboratorio y consulta cobertura-monitoreo-siem.txt. Identifica la cobertura de logs SIEM documentada para Nube AWS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué porcentaje y fuentes de cobertura de logs tiene actualmente el entorno Nube AWS? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna cobertura_logs_siem para Nube AWS.

Aunque el centro de datos tiene una cobertura alta en servidores, su infraestructura de red carece de supervisión.

Revisa cobertura-monitoreo-siem.txt y localiza el punto ciego detectado en Centro Datos Local.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el punto ciego crítico detectado en el Centro de Datos Local? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna punto_ciego_detectado para Centro Datos Local.

El diseño defensivo híbrido exige redirigir toda la telemetría (logs de servidores, flujos de VPC, eventos de identidad y alertas de EDR) hacia un repositorio de seguridad centralizado con retención mínima de 365 días, asegurando que los analistas del SOC puedan rastrear investigaciones completas sin importar dónde ocurrió cada paso del ataque.

Responde para continuar

¿Qué medida arquitectónica elimina los puntos ciegos de monitorización en un entorno mixto?

Borrar los logs cada 24 horas para evitar que se acumulen datos Centralizar y correlacionar toda la telemetría de red, identidades, nube y puestos en una plataforma SIEM/XDR unificada Desactivar los registros de auditoría en la nube para ahorrar costes de transferencia

Ver pista de ayuda

Recuerda la importancia de centralizar e integrar la visibilidad de seguridad en un único plano de control.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.segurandes.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La fragmentación de la telemetría en arquitecturas mixtas

2 Cobertura y retención de logs en la nube AWS Lab

3 Punto ciego detectado en los servidores del centro de datos local Lab

4 Centralización en un SIEM/XDR unificado

Whoami-Labs Pro utiliza cookies