La hipótesis y el mapa de la telemetría

0 tareas · 50 min · Principiante

Astilleros Bahía Verde construye y repara barcos en la costa caribe colombiana: un dique seco, cinco servidores de planta y unos seiscientos empleados. No la conoces: es tu primera caza aquí. Es lunes 26 de octubre, 08:30. Su SOC vigila y la cola de alertas está vacía, pero la jefatura de seguridad recibió un aviso de un sector hermano sobre campañas contra astilleros y te encarga una hipótesis para la semana pasada. Tienes el encargo, las técnicas de ATT&CK que lo relacionan, el mapa de lo que el SIEM recibe, la cobertura de cada servidor y cinco consultas ya probadas. Nadie te dice dónde mirar: el examen empieza aquí.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies