Elegir una población y su línea de base

2 tareas · 40 min · Principiante

0 de 2 · 0%

En la caza guiada por datos (data-driven hunting), no se parte de un informe externo sino de los datos del propio parque. El primer paso es seleccionar una población homogénea: por ejemplo, servidores web perimetrales, estaciones de trabajo del área financiera o controladores de dominio. Mezclar servidores Linux con portátiles de marketing en el mismo conjunto de datos genera distorsiones estadísticas que invalidan el análisis de atipicidad.

Responde para continuar

¿Por qué es crucial segmentar la población en grupos homogéneos antes de aplicar técnicas de agrupamiento estadístico?

Garantiza que todos los ordenadores tengan instalada la misma tarjeta gráfica Aumenta la velocidad de descarga de archivos en las redes domésticas de los empleados Evita que las diferencias funcionales normales entre distintos roles se interpreten erróneamente como anomalías de seguridad Elimina la necesidad de disponer de copias de seguridad de las bases de datos

Ver pista de ayuda

Comparar servidores homogéneos evita confundir la función de negocio con una amenaza.

Consulta en la tabla outlier_candidates el tamaño total de la flota analizada (total_fleet_size).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el total_fleet_size registrado en outlier_candidates?

Ver pista de ayuda

Observa el valor en la columna total_fleet_size de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Datos y Detección de Valores Atípicos

Data-Driven Outlier Detection Engine (Stack Counting / Rare Events)

Tablas

outlier_candidates

candidate_id
binary_path
frequency_in_fleet
total_fleet_size
rarity_percentile
verdict

confirmed_detections

detection_id
technique_mapped
target_host
triage_time_min
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Definición del conjunto de datos homogéneo para análisis

2 Tamaño de la flota en el laboratorio Lab

Whoami-Labs Pro utiliza cookies