Unir la cronología

2 tareas · 40 min · Principiante

0 de 2 · 0%

El error analítico más grave en investigaciones híbridas es la falta de normalización de husos horarios: los registros de IdP pueden emitirse en UTC, los logs de la nube en PST y los registros de endpoints locales en la hora local del usuario (por ejemplo UTC-5). Consolidar todos los eventos en una línea de tiempo única normalizada a UTC es el requisito matemático indispensable para descubrir la causalidad real de las acciones.

Responde para continuar

¿Por qué es obligatorio normalizar estrictamente a UTC todos los registros de auditoría en una investigación híbrida?

Aumenta la velocidad de reloj del procesador de los controladores de dominio Obliga a que los atacantes utilicen únicamente ordenadores configurados en horario europeo Evita discrepancias entre diferentes husos horarios locales que alterarían la secuencia cronológica real de las acciones del adversario Permite que los usuarios puedan iniciar sesión sin necesidad de introducir contraseñas

Ver pista de ayuda

Garantiza el orden cronológico causal fáctico entre fuentes dispersas en distintos husos.

Consulta en hybrid_timeline_events la marca temporal UTC (timestamp_utc) del evento HYB-03-ENDP.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el timestamp_utc del evento HYB-03-ENDP?

Ver pista de ayuda

Observa el valor en la columna timestamp_utc de la tercera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Híbrida · Correlación Endpoint, Identidad y Nube

Hybrid Multi-Cloud & Endpoint Identity Correlation Engine

Tablas

hybrid_timeline_events

event_id
source_plane
timestamp_utc
user_identity
action_taken
source_location
verdict

hardening_recommendations

rec_id
target_layer
remediation_control
priority_level
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Normalización temporal universal en UTC

2 Hora del salto RDP al controlador de dominio Lab

Whoami-Labs Pro utiliza cookies