Documentar lo descartado

2 tareas · 40 min · Principiante

0 de 2 · 0%

Documentar los candidatos analizados que fueron descartados como benignos es tan crucial como documentar las amenazas encontradas. Esta documentación evita que futuros analistas pierdan horas investigando los mismos falsos positivos y permite incorporar exclusiones permanentes bien fundamentadas en las líneas de base del centro de operaciones.

Responde para continuar

¿Por qué es esencial registrar detalladamente los motivos por los que un candidato atípico fue descartado como benigno?

Evita trabajo redundante futuro y permite refinar las exclusiones de las líneas de base del centro de operaciones Obliga al fabricante del software a pagar una licencia adicional Permite cobrar horas extraordinarias sin realizar ninguna labor técnica Elimina automáticamente el registro de auditoría de los cortafuegos

Ver pista de ayuda

Construye memoria institucional y previene la fatiga por análisis repetitivo de falsos positivos.

Consulta en la tabla confirmed_detections la técnica de MITRE ATT&CK asignada (technique_mapped).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica figura en la columna technique_mapped?

Ver pista de ayuda

Copia el texto de technique_mapped en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Datos y Detección de Valores Atípicos

Data-Driven Outlier Detection Engine (Stack Counting / Rare Events)

Tablas

outlier_candidates

candidate_id
binary_path
frequency_in_fleet
total_fleet_size
rarity_percentile
verdict

confirmed_detections

detection_id
technique_mapped
target_host
triage_time_min
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El valor del registro negativo y la creación de líneas base

2 Técnica mapeada en confirmed_detections Lab

Whoami-Labs Pro utiliza cookies