Registros de inicio de sesión de identidad

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los inicios de sesión que omiten MFA desde ubicaciones anómalas indican robo de cookies de sesión.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué estado de MFA se registró en el inicio de sesión desde Amsterdam en c_gomez?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la dirección externa observada en Holanda.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la IP de origen del inicio de sesión anómalo en Amsterdam?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica el código de error para contraseñas incorrectas en Entra ID.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué código de resultado arrojó el intento fallido de admin_ti?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Análisis de inicios de sesión en SigninLogs (KQL)

Telemetría de Identidad Entra ID

Tablas

inicios_sesion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección de robo de token (Token Replay) Lab