Convertir lo confirmado en detección

2 tareas · 40 min · Principiante

0 de 2 · 0%

Una vez confirmado un hallazgo hostil mediante la caza basada en datos, el ciclo debe cerrar la brecha para que la organización no dependa de otra ronda manual de caza. Se formaliza una regla de detección de alta fidelidad, se documenta la prueba de concepto y se transfiere a los sistemas de alerta continua (SIEM/EDR) con su correspondiente libro de jugadas (playbook) de respuesta.

Responde para continuar

¿Cuál es el destino operativo de un hallazgo confirmado en una caza guiada por datos?

Publicarse en foros anónimos de Internet sin autorización de la empresa Olvidarse una vez que el equipo afectado ha sido formateado Guardarse en un cajón sin compartir con el resto del equipo de seguridad Ser transferido a ingeniería de detección para su conversión en una regla automatizada de monitoreo continuo

Ver pista de ayuda

Conversión en regla de detección continua en el pipeline de ingeniería de detección.

Verifica en confirmed_detections el nombre del equipo afectado (target_host).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el target_host registrado en confirmed_detections?

Ver pista de ayuda

Observa el valor en la columna target_host de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Datos y Detección de Valores Atípicos

Data-Driven Outlier Detection Engine (Stack Counting / Rare Events)

Tablas

outlier_candidates

candidate_id
binary_path
frequency_in_fleet
total_fleet_size
rarity_percentile
verdict

confirmed_detections

detection_id
technique_mapped
target_host
triage_time_min
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Promoción de hallazgos a reglas de detección continua

2 Host objetivo en confirmed_detections Lab

Whoami-Labs Pro utiliza cookies