De la consulta de caza a la regla analítica

3 tareas · 40 min · Principiante

0 de 3 · 0%

Una vez validada la hipótesis, la consulta se automatiza como Scheduled Analytics Rule.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué frecuencia de ejecución se configuró para la regla "W3WP Spawning LOLBins Descargadores"?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica la severidad con la que se alertará al SOC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué severidad tiene la regla de w3wp spawneando descargadores?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa los parámetros temporales de la segunda regla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ventana de tiempo evalúa la regla de reenvío tras login foráneo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Conversión de consulta KQL a Regla Analítica Programada

Generador de Analíticas Sentinel

Tablas

regla_programada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Frecuencia de la regla analítica Lab