Escenario — auditar un mapa de la versión vieja

5 tareas · 55 min · Principiante

Escenario del módulo. Martes 13 de octubre de 2026, Bananeras de Chigorodó. Otra organización, otras plataformas y otros números: nada de lo que viste en los Astilleros de Tumaco resuelve esto por sí solo. Quien armó el mapa de ATT&CK de la empresa se fue en marzo de 2025 y dejó tres técnicas pintadas de verde que la gerencia usa para decir que la planta empacadora está vigilada. Tú heredas esa capa, con sus fuentes de datos anotadas con el modelo anterior, y el comité la revisa el jueves. Una analítica se considera completa cuando cada componente que exige llega de todos los equipos que deberían entregarlo; solo cuentan las analíticas de plataformas que la empresa tiene. Tienes la capa heredada, el modelo actual de las tres técnicas con todas sus analíticas, lo que llega hoy al SIEM y el parque. No hay paso a paso: lee, cruza y decide.

0 de 5 · 0%

Objetivo de la sala

La estrategia de una de las tres técnicas incluye analíticas para varias plataformas. Antes de medir nada conviene saber cuál de ellas no tiene sentido en esta empresa, porque su plataforma no existe en el parque.

Responde para continuar

Escribe el identificador de la analítica cuya plataforma la empresa no tiene.

La capa heredada anota la fuente de datos con el nombre del modelo anterior: una categoría, dos puntos y el tipo de evento. En el modelo actual el dato se cita por el identificador del componente de datos. La regla BC-15 anota «Active Directory Credential Request».

Responde para continuar

Escribe el identificador del componente de datos del modelo actual que corresponde a la fuente anotada en la regla BC-15.

Entre los componentes que exigen las analíticas de Windows hay uno cuyo evento no llega al SIEM de ningún equipo, porque la configuración que lo produce nunca se aplicó. Sin él, la analítica de la que forma parte no puede correr completa por mucho que lo demás funcione.

Responde para continuar

Escribe el nombre en inglés del componente de datos que llega de cero equipos.

La gerencia dice que las tres técnicas están vigiladas. La cifra que el comité necesita es otra: de las analíticas que aplican a las plataformas de la empresa, qué porcentaje corre completo. Cuenta las analíticas aplicables y las que tienen todos sus componentes llegando de todos los equipos esperados.

Responde para continuar

Escribe el porcentaje de las analíticas aplicables que corren completas, sin el signo de porcentaje.

Con la cifra en la mano, queda decidir qué se le presenta al comité. La capa heredada sigue siendo la imagen que la gerencia conoce, y cambiarla tiene un costo de explicación. Las lagunas de datos dependen de otros equipos: sistemas, redes y puestos.

Responde para continuar

¿Qué le entregas al comité?

Las seis analíticas de las estrategias como cobertura prevista, porque ATT&CK ya las publica y eso basta para declararla La capa heredada con una nota sobre la versión de ATT&CK, porque la gerencia ya la conoce y el cambio sería innecesario La lista de analíticas aplicables con los componentes que llegan y los que faltan, y la petición de cada dato a su dueño

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La analítica que no aplica Lab

2 De la fuente antigua al componente de hoy Lab

3 El componente que no llega de ningún equipo Lab

4 La cifra honesta Lab

5 Qué entregas el jueves Lab

Whoami-Labs Pro utiliza cookies