Rastro en el punto final

2 tareas · 40 min · Principiante

0 de 2 · 0%

El atacante utiliza a menudo máquinas virtuales creadas en la nube como trampolín para conectarse a través de túneles VPN o enlaces directos hacia servidores de la red local tradicional. En los registros del EDR del endpoint se observa el inicio de sesión interactivo por RDP o SSH procedente de la IP de la instancia cloud recién creada, cerrando el bucle del salto híbrido.

Responde para continuar

¿Cómo conecta el cazador la actividad de la consola cloud con el compromiso de un servidor local tradicional?

Asumiendo que los servidores locales son inmunes a ataques que provengan de plataformas cloud Identificando que la conexión RDP o SSH hacia el servidor local provino directamente de la IP de la máquina virtual creada en la nube Desconectando todos los enrutadores para verificar si la máquina virtual sigue encendida Comprobando que el servidor local tenga instalada la misma versión de software ofimático

Ver pista de ayuda

La IP de origen de la sesión RDP/SSH coincide con la IP de la instancia creada en la nube.

Verifica en hybrid_timeline_events la acción ejecutada en el plano del endpoint (HYB-03-ENDP).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué action_taken figura en el evento HYB-03-ENDP?

Ver pista de ayuda

Observa el valor en la columna action_taken de la tercera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Híbrida · Correlación Endpoint, Identidad y Nube

Hybrid Multi-Cloud & Endpoint Identity Correlation Engine

Tablas

hybrid_timeline_events

event_id
source_plane
timestamp_utc
user_identity
action_taken
source_location
verdict

hardening_recommendations

rec_id
target_layer
remediation_control
priority_level
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Correlación del salto desde la nube hacia el endpoint corporativo

2 Acción registrada en el endpoint Lab

Whoami-Labs Pro utiliza cookies