Configuraciones de referencia: qué filtran

3 tareas · 40 min · Principiante

0 de 3 · 0%

Existen dos grandes paradigmas para configurar Sysmon en empresas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la filosofía de filtrado del esquema Olaf Hartong sysmon-modular?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el peligro del enfoque SwiftOnSecurity.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué riesgo operativo tiene el esquema de filtrado por exclusión masiva?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Determina el criterio de selección.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué muchas organizaciones maduras prefieren el modelo modular de inclusión?

Porque no requiere instalar agentes en los equipos Porque consume cero espacio en disco Porque cada regla de inclusión está etiquetada con su técnica ATT&CK y se sabe con certeza qué se está buscando

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Configuraciones de referencia de Sysmon (SwiftOnSecurity vs Modular)

Comparador de Esquemas de Configuración XML

Tablas

configuraciones_sysmon

esquema
filosofia_filtrado
riesgo_operativo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Filosofía de Olaf Hartong (Modular) Lab

2 Riesgo del esquema por exclusión masiva Lab

3 Equilibrio en producción Lab

Whoami-Labs Pro utiliza cookies