Estrategias de detección y analíticas por plataforma

3 tareas · 40 min · Principiante

0 de 3 · 0%

En las versiones modernas de ATT&CK, las analíticas se asocian a componentes de telemetría específicos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué estrategia analítica se define para el componente Script Execution en T1059.001?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el criterio analítico para cuentas válidas en T1078.002.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué estrategia analítica busca cazar anomalías en sesiones de inicio?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Comprende el cambio de Data Sources a Analytics.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué ATT&CK v18 reemplazó las fuentes de datos genéricas por estrategias de detección y analíticas?

Para forzar a las empresas a renovar sus licencias anuales Porque saber que existe un log no es suficiente; se requiere la lógica concreta de detección y el componente de datos necesario para cazarlo Porque las fuentes de datos tradicionales dejaron de usarse en Windows

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Estrategias de detección y analíticas por plataforma (ATT&CK Data Components)

Catálogo de Estrategias de Detección v18

Tablas

estrategias_deteccion

tecnica
componente_datos
estrategia_analitica

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Componente de datos para PowerShell Lab

2 Detección en sesiones de inicio (Logon Session) Lab

3 Evolución de ATT&CK v18 Lab

Whoami-Labs Pro utiliza cookies