Entregar regla e informe breve

2 tareas · 40 min · Principiante

0 de 2 · 0%

Toda caza finalizada debe alimentar el ciclo de detección continua: si el hallazgo fue hostil, se transfiere al equipo de respuesta; si fue benigno pero anómalo, se documenta; y en todos los casos se entrega una regla de detección duradera (por ejemplo, en formato Sigma) para que el SIEM detecte el patrón de forma automatizada en el futuro.

Responde para continuar

¿Cuál es el producto entregable fundamental que cierra el ciclo de una caza exitosa?

Un documento de quinientas páginas sin datos técnicos ni recomendaciones Un correo felicitando al equipo por no haber tenido incidentes en el año Un archivo ejecutable que apague todos los ordenadores a las cinco de la tarde Un informe breve con hallazgos fácticos y una regla de detección validada transferida a ingeniería de detección

Ver pista de ayuda

Informe conciso con hechos comprobados y la regla de detección para el monitoreo continuo.

Verifica en hunt_execution_telemetry el nombre de la regla entregada (deliverable_rule).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué deliverable_rule se entregó al finalizar la caza?

Ver pista de ayuda

Copia el texto de la columna deliverable_rule en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Inteligencia de Amenazas (CTI)

Threat Intel Driven Hunt Analyzer & IoC Telemetry Correlator

Tablas

cti_campaign_intel

threat_actor
target_vertical
ttp_code
ttp_name
reported_confidence
source_report

hunt_execution_telemetry

hunt_id
hypothesis_id
evidence_source
hits_found
confidence_assessed
deliverable_rule

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cierre del ciclo: entrega de detección y lecciones aprendidas

2 Nombre de la regla entregable en hunt_execution_telemetry Lab

Whoami-Labs Pro utiliza cookies