Ruido, volumen y exclusiones sin ceguera

3 tareas · 40 min · Principiante

0 de 3 · 0%

Usar contains en rutas temporales es uno de los errores más graves en Sysmon.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué vulnerabilidad introdujo la regla con Image condition="contains" temp?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica la evaluación recibida por dicha regla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué calificación de seguridad recibió la regla genérica de temp?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa cómo se redacta una exclusión correcta.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la regla de cleanmgr.exe se calificó como Segura / Específica?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Buenas prácticas de exclusión sin generar ceguera

Validador de Reglas XML de Sysmon

Tablas

evaluacion_reglas_xml

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Peligro de exclusión por subcadena parcial Lab