Escenario: El hallazgo que parecía claro y tenía una explicación aburrida

4 tareas · 55 min · Principiante

0 de 4 · 0%

Revisa el caso en Servidores Andinos (INC-901).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué hallazgo inicial alarmó al equipo en Servidores Andinos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

El analista inicialmente temió un ataque destructivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué sospechaba el cazador antes de aplicar el método ACH?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

La verificación cruzada con la configuración del sistema reveló la verdad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la explicación real comprobada de este evento?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la resolución administrativa del incidente.

Lección tras el caso {#leccion}

En el 90% de los casos donde una anomalía parece apuntar a un ciberataque sofisticado, la explicación real es mundana y aburrida: un script de administración olvidado, una rotación de logs desajustada o una actualización en segundo plano. La navaja de Ockham combinada con el análisis de hipótesis competidoras (ACH) previene falsas alarmas que erosionan la credibilidad del equipo defensivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la resolución documentada para el caso INC-901?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Caso: La anomalía en Servidores Andinos que resultó ser una tarea de limpieza (INC-901)

Resolución de Incidente Falso Positivo

Tablas

caso_andinos

hallazgo_inicial
sospecha_cazador
explicacion_real_aburrida
resolucion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El hallazgo alarmante inicial Lab

2 Sospecha sesgada del cazador Lab

3 La explicación real y aburrida Lab

4 Resolución final del caso Lab

Lección tras el caso {#leccion}

Whoami-Labs Pro utiliza cookies