Coordinación con equipos nacionales de respuesta

2 tareas · 40 min · Principiante

0 de 2 · 0%

Ante incidentes de impacto nacional (compromiso de infraestructuras críticas, filtración de datos masivos o ataques a procesos electorales), los organismos públicos están obligados a coordinar con su CSIRT nacional (CCN-CERT, INCIBE, CISA, etc.). El cazador defensivo documenta indicadores de compromiso (IoCs), TTPs observados y cronologías fácticas en formatos estandarizados (STIX/TAXII) para alimentar la defensa colectiva del Estado.

Responde para continuar

¿Cuál es la función del intercambio de inteligencia estandarizada (STIX/TAXII) con el CSIRT nacional durante un incidente público?

Permitir que otros organismos y servicios esenciales adopten medidas preventivas ante los mismos indicadores y tácticas Publicar los datos de las víctimas en medios de comunicación para generar alarma social Obligar al cierre temporal de todas las fronteras territoriales del país Traspasar toda la responsabilidad de los sistemas informáticos al ejército de forma automática

Ver pista de ayuda

La defensa colectiva y alerta temprana para el resto del sector público.

En la tabla portal_citizen_traffic, verifica la dirección IP de origen (client_ip) registrada para GOV-ELEC-901.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué client_ip figura en el ataque contra el portal electoral?

Ver pista de ayuda

Observa el valor en la columna client_ip de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Gubernamental y Portales Ciudadanos

Public Sector E-Gov Telemetry & National CSIRT Gateway

Tablas

portal_citizen_traffic

session_id
service_name
client_ip
req_per_sec
user_agent_category
threat_flag

procurement_email_audit

email_id
sender_addr
recipient_dept
subject_matter
attachment_hash
dkim_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Notificación obligatoria y canales de CSIRT nacional

2 Dirección IP origen de la ráfaga de ataque electoral Lab

Whoami-Labs Pro utiliza cookies