Repositorio de reglas y convenciones

3 tareas · 40 min · Principiante

0 de 3 · 0%

Detección como Código (DaC) trata las reglas del SIEM exactamente igual que el código de producción.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué formato de archivo utiliza la regla de evasión de procesos en Textilera San Carlos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa en qué rama se encuentra la regla de auditd.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué rama de Git se encuentra la regla auditd_priv_esc_pkexec.yml?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Comprende el valor del versionado en ciberseguridad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué gestionar reglas mediante Git es superior a editarlas en la interfaz web del SIEM?

Permite trazabilidad completa de cambios, revisión obligatoria por pares y reversión instantánea ante falsos positivos imprevistos Porque la interfaz web consume demasiado ancho de banda Porque Git elimina automáticamente a los hackers

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Estructura de Repositorio de Reglas y Convenciones Git

Repositorio Git de Detección · Textilera San Carlos

Tablas

repo_reglas

ruta_archivo
formato
autor_caza
estado_rama

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estructura modular de carpetas Lab

2 Estado de rama de la regla de Linux Lab

3 Beneficios de Git para la detección Lab

Whoami-Labs Pro utiliza cookies