Cazar con equipos pequeños y presupuesto limitado

2 tareas · 40 min · Principiante

0 de 2 · 0%

Muchas instituciones educativas disponen de presupuestos reducidos y equipos de seguridad de 2 o 3 personas para proteger decenas de miles de puestos. En este contexto, el éxito de la caza radica en el pragmatismo: apalancarse en herramientas abiertas maduras (Zeek, Suricata, Wazuh, osquery), automatizar el triaje de identidades masivas y priorizar la supervisión estricta de los activos irremplazables (sistemas de gestión académica y laboratorios críticos).

Responde para continuar

¿Cuál es la estrategia clave para un equipo pequeño de ciberseguridad con presupuesto limitado en una gran universidad?

Pedir a los estudiantes que redacten los informes de incidentes en sus horas de descanso Contratar una póliza de seguros y apagar todos los cortafuegos del campus Dejar de recopilar registros de seguridad para ahorrar costes de almacenamiento en disco Apalancarse en plataformas abiertas maduras y concentrar el esfuerzo de caza en los activos críticos irremplazables

Ver pista de ayuda

Herramientas abiertas eficaces y foco quirúrgico en la protección del núcleo crítico.

Verifica en research_repo_access la cuenta (user_account) utilizada para descargar los 142.5 GB.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué user_account figura en la fila de research_repo_access?

Ver pista de ayuda

Consulta el valor en la columna user_account de research_repo_access.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría y Red de Campus Universitario

Campus Identity & Academic Network Telemetry Engine

Tablas

campus_auth_spikes

account_type
total_logins
spray_failures
distinct_subnets
anomaly_score

research_repo_access

repo_name
department
user_account
download_gb
dest_country
alert_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Priorización pragmática y uso de herramientas de código abierto

2 Cuenta de usuario temporal que realizó la descarga Lab

Whoami-Labs Pro utiliza cookies