Autorización y riesgo de recolectar a escala

2 tareas · 40 min · Principiante

0 de 2 · 0%

Lanzar artefactos intrusivos sobre miles de equipos sin autorización formal o sin pruebas en laboratorio conlleva riesgos severos: interrupción de servicios de producción, violación de la privacidad de empleados (por ejemplo, volcando historiales personales o contraseñas en memoria de navegadores) y problemas legales de cumplimiento. La recolección debe alinearse con políticas de doble aprobación (multi-user approval).

Responde para continuar

¿Qué mecanismo de seguridad en plataformas como Velociraptor exige que un segundo analista autorice una acción sensible antes de ejecutarse?

Flujo de aprobación multi-usuario (multi-user approval) Reenvío de todas las consultas a un canal público de mensajería instantánea Desactivación obligatoria del protocolo TLS en el servidor central Limitación forzada de la velocidad de CPU al 1% en todos los clientes

Ver pista de ayuda

El principio de cuatro ojos o aprobación de dos personas.

Verifica en la tabla client_triage el hostname del tercer equipo listado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el hostname del cliente C.3321ad88?

Ver pista de ayuda

Observa el valor de la columna hostname en la tercera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Respuesta a Incidentes y Caza · Velociraptor VQL

Velociraptor Artifact Collection Engine (VQL)

Tablas

hunt_results

hunt_id
client_id
artifact_name
item_path
sha256
status

client_triage

client_id
hostname
os_version
collection_time
bytes_uploaded

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Gobernanza ética y riesgos operativos de la telemetría masiva

2 Nombre del equipo de operaciones en client_triage Lab

Whoami-Labs Pro utiliza cookies