Normalización y parseo: lo que se pierde

3 tareas · 40 min · Principiante

0 de 3 · 0%

Un parser mal diseñado puede arruinar una caza eliminando argumentos críticos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el impacto de pérdida documentado en el parseo de Sysmon Event ID 1?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la deficiencia en el extractor de texto.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se truncó el campo CommandLine en la ingesta?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Evalúa las consecuencias de generalizar firmas de red.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué impacto de pérdida sufrió el log de Palo Alto Firewall al generalizar categorías?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Pérdida de datos en parseo y normalización de registros

Analizador de Parseo de Ingesta Logstash / Fluentd

Tablas

analisis_parseo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Pérdida en CommandLine de Sysmon Lab