Reglas abiertas evaluadas

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las reglas públicas no se importan a ciegas: se evalúan contra la telemetría histórica mediante backtesting para medir su tasa de falsos positivos y su costo de rendimiento. Una regla Sigma para creación de procesos o una regla YARA de escaneo de memoria solo se promueve tras demostrar que detecta la técnica sin saturar los recursos del SIEM ni generar fatiga de alertas en el SOC.

Responde para continuar

¿Qué paso es mandatorio antes de incorporar una regla abierta comunitaria en la suite de detección del centro de operaciones?

Desactivar todas las demás reglas para que la nueva regla funcione más rápido Modificar el nombre del autor original para ocultar la procedencia de la regla Someterla a pruebas de backtesting sobre telemetría histórica del propio entorno para verificar su fidelidad y coste de rendimiento Aumentar inmediatamente la severidad de la regla al nivel más crítico posible

Ver pista de ayuda

Backtesting histórico sobre datos propios para medir falsos positivos y rendimiento.

Consulta en tool_benchmark_matrix el valor de la columna verdict para el conjunto de herramientas analizado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué verdict figura en la tabla tool_benchmark_matrix?

Ver pista de ayuda

Observa el valor en la última columna de tool_benchmark_matrix.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Evaluación Integradora de Herramientas, Consultas y Fuentes de Telemetría

Multi-Source Telemetry Correlator (KQL/SQL/Zeek/Sysmon/Memory)

Tablas

multi_source_reconstruction

reconstruction_id
source_layer
extracted_artifact
query_syntax_used
temporal_fit_utc
correlation_status

tool_benchmark_matrix

tool_name
telemetry_strength
blind_spot
verdict

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Prueba de estrés y adaptación de firmas Sigma y YARA

2 Veredicto del benchmark en tool_benchmark_matrix Lab

Whoami-Labs Pro utiliza cookies