Mapa de fuentes del entorno híbrido

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las organizaciones modernas operan en arquitecturas híbridas complejas: proveedores de identidad en la nube (Microsoft Entra ID, Okta), infraestructura como servicio (AWS, Azure, GCP), aplicaciones SaaS y estaciones/servidores locales supervisados por EDR. El principal desafío en este entorno son los silos de información: una alerta de identidad no correlacionada con la actividad del endpoint oculta la trayectoria completa del ataque.

Responde para continuar

¿Cuál es el principal obstáculo analítico que enfrenta la caza de amenazas en entornos híbridos?

La prohibición legal de utilizar servidores en centros de datos propios El uso exclusivo de protocolos de comunicación basados en radiofrecuencia militar La fragmentación de la telemetría en silos independientes que oculta la correlación entre eventos de identidad, nube y endpoint Que las contraseñas de las máquinas virtuales deban renovarse cada tres minutos

Ver pista de ayuda

La fragmentación y aislamiento de los registros entre identidad, nube y endpoints.

Consulta en hybrid_timeline_events el identificador (event_id) del evento originado en el plano de identidad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el event_id del primer evento en la tabla hybrid_timeline_events?

Ver pista de ayuda

Observa el valor en la primera columna de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Híbrida · Correlación Endpoint, Identidad y Nube

Hybrid Multi-Cloud & Endpoint Identity Correlation Engine

Tablas

hybrid_timeline_events

event_id
source_plane
timestamp_utc
user_identity
action_taken
source_location
verdict

hardening_recommendations

rec_id
target_layer
remediation_control
priority_level
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Arquitectura híbrida y silos de telemetría

2 Identificador del evento de identidad en la cronología Lab

Whoami-Labs Pro utiliza cookies