Escenario: Auditar un repositorio de reglas con deuda técnica

4 tareas · 55 min · Principiante

0 de 4 · 0%

Audita el informe de deuda técnica en el repositorio (AUD-CODE-99).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas reglas carecen de pruebas unitarias sintéticas?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Determina la medida frente a las 15 reglas modificadas fuera de Git.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la acción de remediación para las reglas modificadas en la interfaz del SIEM?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la acción urgente ante reglas que inundan el turno.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción inmediata se ordenó para las 40 reglas que disparan 500 falsos positivos al día?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Sintetiza la regla de oro de la disciplina.

Lección tras el caso {#leccion}

Tratar la detección como código (Detection-as-Code) no es un capricho de desarrolladores, sino el único camino para mantener un catálogo de reglas sostenible a escala. Repositorios versionados con Git, pruebas sintéticas automatizadas de falsos positivos y revisiones obligatorias entre pares garantizan que cada caza concluida se convierta en una barrera sólida sin inundar de ruido al turno del SOC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el principio supremo de Detección como Código (DaC)?

Si una regla no está versionada en Git, probada con eventos sintéticos y revisada por pares, no debe existir en producción Las reglas deben escribirse únicamente durante incidentes activos El SIEM no debe permitir apagar ninguna regla antigua

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Caso: Auditoría de Deuda Técnica en Repositorio de Reglas (AUD-CODE-99)

Auditor Forense de Detección como Código

Tablas

deuda_tecnica

hallazgo_repo
severidad
accion_remediacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Hallazgo crítico de pruebas unitarias Lab

2 Acción correctiva para edición en UI Lab

3 Manejo de reglas ruidosas Lab

4 Principio de Detección como Código Lab

Lección tras el caso {#leccion}

Whoami-Labs Pro utiliza cookies