Sala 1 · El paquete y sus fichas

0 tareas · 60 min · Principiante

Examen final. Lunes 15 de marzo de 2027, Ensenada Logística S.A.S., un operador logístico con tres bodegas, unos 250 puestos y 40 servidores. La persona que armó el paquete de quince reglas se fue el viernes y la dirección de seguridad quiere el próximo viernes ese paquete revisado, corregido y priorizado, con sus pruebas, su cobertura y un informe de calidad. Otra organización y otros números que los de cualquier caso anterior: nada de lo que resolviste antes sirve aquí. Hoy empiezas por lo que dice el propio paquete de sí mismo. Nadie te va a decir dónde mirar, no hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas
Examen intermedio: el catálogo de una organización nueva
Cobertura de ATT&CK y priorización
Correlación y análisis del comportamiento (UEBA)
Afinado y métricas de calidad de una regla
Validar detecciones con datos de laboratorio
SOAR y playbooks
Simulacro 1: heredar y poner al día un catálogo
Simulacro 2: una campaña que el catálogo debe ver

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies