Escenario: La bitácora de una caza ajena con tres fallos de método

4 tareas · 55 min · Principiante

0 de 4 · 0%

Audita la bitácora del analista novato en Financiera Santander (INC-HUNT-88).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la falta metodológica cometida en la etapa de Definición?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

El operador ejecutó búsquedas indiscriminadas en el motor SIEM.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué falta metodológica se registró durante la etapa de Consulta?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Al no encontrar actividad maliciosa, el analista omitió el traspaso de conocimiento.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué falta metodológica grave ocurrió en la etapa de Cierre?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Determina la medida correctiva que debe implantarse en el equipo.

Lección tras el caso {#leccion}

La caza de amenazas no consiste en navegar registros a ciegas esperando toparse con anomalías. Toda operación profesional requiere método formal: hipótesis falsables basadas en inteligencia (TaHiTI / PEAK), ventanas temporales delimitadas para proteger la infraestructura y, fundamentalmente, la disciplina de transformar incluso una caza sin hallazgos ("caza vacía") en una regla de detección nueva que blinde al SOC en el futuro.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se corrige de raíz la deficiencia detectada en esta bitácora?

Adoptando el marco formal TaHiTI con fichas obligatorias, ventanas temporales estrictas y entrega de reglas tras cazas vacías Aumentando el tiempo de guardia del analista a 24 horas continuas Prohibiendo el uso de Sysmon en toda la infraestructura bancaria

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Caso: Auditoría de la bitácora de caza en Financiera Santander (INC-HUNT-88)

Auditoría Forense de Metodología Defensiva

Tablas

bitacora_fallos

etapa
registro_operador
falta_metodologica

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Fallo en la definición inicial Lab

2 Fallo en la ejecución de consultas Lab

3 Fallo crítico al cerrar la investigación Lab

4 Dictamen de remediación del proceso Lab

Lección tras el caso {#leccion}

Whoami-Labs Pro utiliza cookies