Alertas de caza frente a alertas de producción

3 tareas · 40 min · Principiante

0 de 3 · 0%

Las alertas que despiertan al analista del SOC deben ser de altísima precisión.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tasa de falsos positivos se tolera en una alerta de producción SOC?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

El cazador tolera más ruido porque explora hipótesis abiertas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué porcentaje de falsos positivos se admite en una búsqueda de caza proactiva?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica dónde se registran los resultados preliminares.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el destino del hallazgo en una búsqueda de caza?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Alertas de producción vs Búsquedas de Caza

Matriz de Gobierno de Reglas

Tablas

reglas_vs_caza

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tolerancia a falsos positivos en producción Lab