Escenario: La caza imposible por un campo mal parseado

4 tareas · 55 min · Principiante

0 de 4 · 0%

Audita el caso en Distribuidora San Jerónimo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el síntoma que desconcertó al cazador al buscar comandos ofuscados?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica el error en la tubería Logstash.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué error cometía la expresión regular en el parser de ingesta?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Evalúa la gravedad del problema.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el impacto operativo del error de parseo en la seguridad de la empresa?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la remediación técnica implantada.

Lección tras el caso {#leccion}

No se puede cazar lo que la tubería de ingesta mutila o destruye. Un cazador riguroso nunca asume que la ausencia de resultados significa ausencia de amenaza: audita la calidad de sus datos, valida los parsers contra eventos crudos y exige contratos de telemetría firmes. La calidad de los datos es el cimiento absoluto sobre el que descansa toda analítica defensiva.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la solución definitiva acordada con ingeniería?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Caso: La caza imposible en Distribuidora San Jerónimo por CommandLine mal parseado

Comité de Diagnóstico de Telemetría Defectuosa

Tablas

caso_san_jeronimo

sintoma_cazador
causa_raiz_ingesta
impacto_operativo
solucion_definitiva

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 El síntoma de la caza fallida Lab

2 Causa raíz descubierta en la ingesta Lab

3 Impacto operativo de la falla de parseo Lab

4 Solución definitiva aplicada Lab

Lección tras el caso {#leccion}

Whoami-Labs Pro utiliza cookies