Qué se corta primero y quién decide

2 tareas · 40 min · Principiante

0 de 2 · 0%

Ante la confirmación de precursores críticos inminentes (destrucción de instantáneas de volumen en marcha), los analistas deben actuar en minutos. La contención técnica incluye aislamiento de hosts mediante EDR, desconexión de enlaces de red de servidores de almacenamiento y revocación forzada del ticket Kerberos TGT (krbtgt). Sin embargo, aislar centros de datos enteros requiere canales de decisión predefinidos con la dirección para evitar paralizaciones no autorizadas.

Responde para continuar

¿Qué acción técnica inmediata de contención busca impedir la propagación lateral de un atacante con credenciales de dominio comprometidas?

Eliminar todas las cuentas de correo electrónico de los empleados de la organización Apagar las luces de la sala de servidores para desorientar a los atacantes remotos Aislar los hosts comprometidos de la red mediante el agente EDR y forzar el restablecimiento doble de la contraseña de krbtgt Enviar un correo a los atacantes solicitando que detengan sus actividades de inmediato

Ver pista de ayuda

Aislamiento de endpoints y reseteo de la cuenta krbtgt para invalidar tickets Kerberos activos.

Verifica en backup_destruction_events el nombre del servicio (service_tampered) manipulado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué servicio figura en la columna service_tampered?

Ver pista de ayuda

Copia el texto íntegro de service_tampered en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Detección de Precursores de Ransomware

Pre-Ransomware Behavioral Telemetry Analyzer (Volume Shadow / AD Spike)

Tablas

backup_destruction_events

event_id
target_host
command_executed
service_tampered
user_account
status

ad_enumeration_spikes

source_ip
query_count
ad_filter
time_window_min
risk_state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Procedimientos de contención de emergencia y gobernanza de desconexión

2 Servicio afectado en la destrucción de copias Lab

Whoami-Labs Pro utiliza cookies