Esquemas comunes de campos (ECS/OCSF) leídos

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los esquemas estándar evitan tener que recordar cómo nombra cada fabricante una dirección.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nombre del campo para IP de origen en el estándar Elastic Common Schema (ECS)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Compara con el estándar Open Cybersecurity Schema Framework (OCSF).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se denomina el campo de IP de origen en OCSF?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la convención de ejecutables.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué estándar comparten tanto ECS como OCSF para el nombre de proceso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Esquemas comunes de campos (Elastic Common Schema ECS vs OCSF)

Diccionario de Normalización de Telemetría

Tablas

esquemas_campos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Campo de IP de origen en ECS Lab