Consultas guardadas y marcadores de caza

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los Hunting Bookmarks permiten congelar evidencia y asociar entidades para promoverlas a incidentes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué entidades vinculadas documenta el marcador BM-HUNT-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la nota dejada por el cazador en BM-HUNT-02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nota técnica dejó el cazador en el marcador BM-HUNT-02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Comprende el traspaso de evidencia.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Para qué sirve un Hunting Bookmark en Microsoft Sentinel?

Para apagar servidores que consumen memoria Para marcar páginas web favoritas del navegador Para guardar filas de evidencia encontradas durante la caza y adjuntarlas directamente a un incidente del SOC sin perder el contexto KQL

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Marcadores de Caza (Hunting Bookmarks) en Microsoft Sentinel

Gestor de Investigaciones Sentinel

Tablas

marcadores_sentinel

id_marcador
nombre_evidencia
entidades_vinculadas
notas_cazador

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Marcador de descarga LOLBin Lab

2 Marcador de reenvío de correo Lab

3 Utilidad de los marcadores en Sentinel Lab

Whoami-Labs Pro utiliza cookies