Escenario: Priorizar diez técnicas para un sector con la cobertura actual

4 tareas · 55 min · Principiante

0 de 4 · 0%

Evalúa la matriz de decisión táctica de caza en el sector salud.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica se determinó como prioridad "Crítica Inmediata" por alta amenaza y baja cobertura?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica la descripción de la técnica priorizada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nombre tiene la técnica T1078.002 en el inventario de la clínica?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Analiza por qué T1486 recibió prioridad baja en la campaña de caza.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cobertura actual tiene T1486 que justifica su prioridad baja para caza?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Sintetiza la regla de decisión para presupuestos de caza.

Lección tras el caso {#leccion}

MITRE ATT&CK no es una lista de verificación de cumplimiento donde baste con marcar casillas de colores, sino un mapa dinámico de hipótesis. La mayor efectividad del cazador se logra al cruzar la inteligencia sectorial con las brechas de cobertura real: dedicar tiempo de investigación proactiva precisamente a las técnicas que los adversarios más usan pero que los controles preventivos y reglas del SOC no están viendo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el principio rector para priorizar técnicas en una campaña de caza?

Priorizar técnicas de alta frecuencia en el sector que presentan huecos o nula cobertura en las reglas de detección existentes Cazar únicamente lo que ya cuenta con alertas activas en el EDR Elegir al azar las técnicas más famosas de las noticias

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Caso: Priorización de diez técnicas para Sector Salud en Clínica Farallones

Comité de Priorización Táctica de Caza

Tablas

priorizacion_salud

tecnica_id
nombre_tecnica
frecuencia_sector
cobertura_actual
prioridad_caza

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Prioridad crítica en Clínica Farallones Lab

2 Nombre de la técnica crítica Lab

3 Razón de baja prioridad en ransomware Lab

4 Criterio general de priorización de caza Lab

Lección tras el caso {#leccion}

Whoami-Labs Pro utiliza cookies