EQL: secuencias de eventos

3 tareas · 40 min · Principiante

0 de 3 · 0%

EQL destaca por correlacionar secuencias temporales de eventos causales entre procesos y archivos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica ATT&CK detecta la regla EQL-PROC-DROP-EXEC?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el tiempo máximo de correlación configurado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nombre tiene la regla EQL que caza balizamiento periódico en puerto 443?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Evalúa el beneficio del operador sequence.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué ventaja diferencial ofrece EQL frente a consultas SQL o KQL tradicionales?

Funciona sin necesidad de recolectar logs Permite definir orden temporal estricto (evento A seguido de evento B en N minutos) sin crear subconsultas anidadas complejas Permite borrar archivos infectados en el servidor

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Detección de secuencias de eventos en Elastic EQL (Event Query Language)

Elasticsearch EQL Engine

Tablas

reglas_eql

nombre_regla
secuencia_eql
tecnica_mitre

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Técnica MITRE en EQL-PROC-DROP-EXEC Lab

2 Secuencia temporal de balizamiento Lab

3 Ventaja de EQL sobre consultas estáticas Lab

Whoami-Labs Pro utiliza cookies