Descargas y copias masivas

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las alertas de Data Loss Prevention (DLP) supervisan volúmenes inusuales de copias a medios extraíbles USB, subidas a cuentas personales de Google Drive o Dropbox y envíos de anexos comprimidos a correos web. Un comercial o directivo que descarga cientos de gigabytes de listas de clientes o planos confidenciales en los días previos a su salida de la compañía representa el patrón clásico de sustracción de propiedad intelectual.

Responde para continuar

¿Qué combinación de factores de telemetría señala un alto riesgo de fuga de datos por parte de un empleado que abandona la empresa?

Envío de un correo de despedida a sus compañeros de departamento en su último día de trabajo Devolución de la tarjeta de acceso físico a las instalaciones en la recepción del edificio Cierre ordenado de todas las tareas pendientes asignadas en el gestor de proyectos Presentación de dimisión formal combinada con descarga masiva de archivos confidenciales a almacenamiento USB externo

Ver pista de ayuda

Dimisión comunicada + pico masivo atípico de descargas o copias a medios externos.

Consulta en file_exfil_events el número de archivos (file_count) copiados en el evento investigado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos archivos (file_count) se transfirieron en el evento EVT-INS-302?

Ver pista de ayuda

Observa el valor numérico en la columna file_count.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Riesgo Interno y Fuga de Información

Insider Threat Analytics & Data Loss Telemetry Engine (DLP / CASB)

Tablas

file_exfil_events

event_id
employee_id
job_title
department
file_count
transfer_channel
resignation_status

offboarding_audit

ticket_id
hr_exit_date
it_revocation_date
pending_accounts_count
audit_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Señales de DLP y transferencias a dispositivos USB o nubes personales

2 Número de archivos transferidos a almacenamiento USB Lab

Whoami-Labs Pro utiliza cookies