Hipótesis locales y su prioridad

2 tareas · 40 min · Principiante

0 de 2 · 0%

Una técnica reportada en CTI debe contextualizarse con la realidad de la organización: ¿usamos PowerShell en estaciones de usuario?, ¿qué visibilidad tenemos en Sysmon y SIEM? La priorización considera: 1) Criticidad de los activos expuestos, 2) Calidad de la telemetría disponible, y 3) Probabilidad de impacto según el perfil del adversario.

Responde para continuar

¿Cuál es el primer paso al traducir un TTP de inteligencia externa en una hipótesis local ejecutable?

Verificar si la organización posee los activos objetivo y la telemetría necesaria para observar el comportamiento Desactivar el acceso a Internet de todos los empleados de la organización Reinstalar los sistemas operativos de todas las estaciones de trabajo del centro de datos Comprar de inmediato un nuevo software de cortafuegos perimetral

Ver pista de ayuda

Validar la aplicabilidad y la disponibilidad de telemetría propia en el entorno.

Verifica en cti_campaign_intel el código de técnica (ttp_code) reportado en el informe.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el ttp_code registrado en la tabla cti_campaign_intel?

Ver pista de ayuda

Observa el valor en la columna ttp_code de cti_campaign_intel.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Inteligencia de Amenazas (CTI)

Threat Intel Driven Hunt Analyzer & IoC Telemetry Correlator

Tablas

cti_campaign_intel

threat_actor
target_vertical
ttp_code
ttp_name
reported_confidence
source_report

hunt_execution_telemetry

hunt_id
hypothesis_id
evidence_source
hits_found
confidence_assessed
deliverable_rule

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Alineación de la hipótesis con la arquitectura interna

2 Código TTP de MITRE ATT&CK en el laboratorio Lab

Whoami-Labs Pro utiliza cookies