Evaluar resultados con niveles de confianza

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los hallazgos se clasifican según el nivel de confianza: Alta (corroborada con linaje anómalo y tráfico de red hostil), Media (actividad inusual pero sin evidencia de impacto) o Baja (indicios débiles que requieren más datos). La objetividad exige declarar abiertamente lo que la evidencia prueba y lo que aún queda incierto.

Responde para continuar

¿Qué criterio justifica asignar un nivel de confianza ALTO a una coincidencia de caza?

Corroboración con múltiples fuentes independientes (linaje de procesos, artefactos en disco y tráfico de red concordante) El hecho de que el analista tenga mucha prisa por terminar su jornada laboral Que la coincidencia haya ocurrido en un equipo que tiene un nombre bonito La presencia de una sola línea de log sin ningún contexto adicional

Ver pista de ayuda

Múltiples fuentes independientes que confirman el mismo patrón sin contradicciones.

Consulta en hunt_execution_telemetry el valor registrado en confidence_assessed.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel figura en la columna confidence_assessed?

Ver pista de ayuda

Observa el valor en la columna confidence_assessed de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Inteligencia de Amenazas (CTI)

Threat Intel Driven Hunt Analyzer & IoC Telemetry Correlator

Tablas

cti_campaign_intel

threat_actor
target_vertical
ttp_code
ttp_name
reported_confidence
source_report

hunt_execution_telemetry

hunt_id
hypothesis_id
evidence_source
hits_found
confidence_assessed
deliverable_rule

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Asignación de niveles de certeza y corroboración cruzada

2 Nivel de confianza evaluado en el laboratorio Lab

Whoami-Labs Pro utiliza cookies