Autenticación: tipos de inicio de sesión

3 tareas · 40 min · Principiante

0 de 3 · 0%

El Event ID 4624 clasifica la naturaleza del inicio de sesión a través del LogonType.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué significado técnico tiene el Logon Type 3 en Windows?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el significado del tipo de sesión remota.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué denominación recibe el Logon Type 10 en los registros de seguridad?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica cuándo un inicio físico resulta sospechoso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el contexto de caza para inicios de sesión Type 2 (Interactive)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Tipos de inicio de sesión en Event ID 4624 (Security Log)

Visor de Seguridad de Windows (wevtutil)

Tablas

tipos_logon

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Logon Type 3 en movimiento lateral Lab