Regla y traspaso

2 tareas · 40 min · Principiante

0 de 2 · 0%

El producto tangible de la investigación es una regla de detección robusta, transferida formalmente a ingeniería de detección para su despliegue continuo en el SIEM/EDR. La regla debe acompañarse de su prueba de validación, documentación de casos de uso y procedimiento de respuesta (SOP / Playbook) para el equipo de triaje del SOC.

Responde para continuar

¿Qué componente indispensable debe acompañar a la regla de detección transferida al equipo de monitoreo continuo?

El procedimiento operativo estándar (playbook) que guía al analista del SOC sobre cómo responder ante la alerta La clave privada de administración del cortafuegos perimetral Un archivo de audio con música de alerta estridente para reproducir en los altavoces Una lista de números de teléfono personales de los desarrolladores de la regla

Ver pista de ayuda

El playbook o procedimiento operativo de respuesta para guiar al analista del SOC.

Consulta en sector_thematic_findings el nombre de la regla (rule_transferred) entregada al SOC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué rule_transferred figura en sector_thematic_findings?

Ver pista de ayuda

Observa el valor en la columna rule_transferred de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Evaluación Final A · Caza Sectorial y Casos Temáticos Complejos

Sector-Specific Telemetry & Thematic Threat Correlation Engine

Tablas

sector_thematic_findings

case_code
sector_industry
thematic_technique
telemetry_observed
reasoned_dismissal
rule_transferred
verdict

executive_comms_brief

brief_id
stakeholder_audience
communication_channel
compliance_alignment
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Transferencia de ingeniería de detección e institucionalización

2 Nombre de la regla transferida en el caso Lab

Whoami-Labs Pro utiliza cookies