Revisar el cuaderno de otra persona

2 tareas · 40 min · Principiante

0 de 2 · 0%

Antes de cerrar una hipótesis o presentar hallazgos a la dirección, un segundo analista debe auditar el cuaderno. Los errores más frecuentes son: uniones inadecuadas (inner join que descarta usuarios desconocidos), filtrado previo que elimina datos atípicos antes de analizarlos, orden de ejecución no lineal en celdas de Jupyter y sesgo de confirmación plasmado en condiciones de filtro rígidas.

Responde para continuar

¿Cuál es uno de los errores analíticos más comunes al revisar cuadernos de caza que combinan múltiples tablas de telemetría?

Exportación de los resultados a formatos estándar de almacenamiento abierto Uso de uniones internas (inner join) que descartan silenciosamente eventos que no existen en el catálogo de activos Uso de tipos de datos datetime en lugar de cadenas de texto no estructuradas Inclusión de comentarios descriptivos en cada función de análisis estadístico

Ver pista de ayuda

Un inner join desecha las filas que no cruzan con el catálogo; justo donde suele esconderse el atacante.

Verifica en la tabla df_merged_audit la marca temporal (event_time) del evento REC-9941.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el valor exacto de event_time para el registro REC-9941?

Ver pista de ayuda

Copia el contenido íntegro de event_time para la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Entorno de Análisis de Telemetría · Jupyter Notebook & pandas

Python Data Analysis Kernel (pandas v2.2 DataFrame)

Tablas

df_auth_summary

username
success_count
fail_count
unique_ips
failure_rate

df_merged_audit

record_id
event_time
user_id
dept_name
action_flag
merge_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Revisión por pares (Peer Review) de código de análisis de amenazas

2 Hora del evento en el registro REC-9941 Lab

Whoami-Labs Pro utiliza cookies