Cuándo cerrar y cuándo abandonar una caza

3 tareas · 40 min · Principiante

0 de 3 · 0%

Una caza que no encuentra intrusos no es tiempo perdido: verifica que el entorno está limpio en esa técnica y aporta valor al SOC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué entregable genera una caza vacía cuya hipótesis fue comprobada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Si la hipótesis encuentra actividad maliciosa real, la caza concluye de inmediato.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el entregable requerido ante una caza confirmada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

No se insiste a ciegas si faltan datos fundamentales en el entorno.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué condición motiva un abandono razonado de la caza?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Criterios de finalización de caza: Conclusión vs Abandono

Guía de Gobierno de Cazas

Tablas

criterios_cierre

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El valor de la caza vacía Lab