Visibilidad frente a detección: dos columnas distintas

3 tareas · 40 min · Principiante

0 de 3 · 0%

Tener los datos en el disco no significa que el equipo esté detectando intrusiones.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el diagnóstico asignado a Sysmon Network (ID 3)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la situación donde el SIEM carece de la materia prima.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué porcentaje de visibilidad tienen los logs de consultas DNS?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Distingue con claridad ambos conceptos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la diferencia entre visibilidad y detección?

Visibilidad es monitoreo diurno y detección es monitoreo nocturno Son términos sinónimos sin diferencia práctica Visibilidad es tener los datos ingestados y disponibles; detección es contar con lógica analítica activa que alerte o cace sobre ellos

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Visibilidad vs Detección: Dos columnas independientes

Matriz de Capacidades · Banco Central Agropecuario

Tablas

visibilidad_deteccion

fuente_log
visibilidad_porcentaje
deteccion_activa_porcentaje
diagnostico

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Brecha de detección en Sysmon Network Lab

2 Brecha de visibilidad en DNS Lab

3 Diferencia conceptual fundamental Lab

Whoami-Labs Pro utiliza cookies