Sala 3 · Las pruebas del paquete

0 tareas · 65 min · Principiante

Miércoles 17 de marzo de 2027. El repositorio de detecciones de Ensenada Logística guarda, junto a cada regla, los casos de prueba con los que se comprueba: eventos que deben disparar, eventos que no deben y casos cercanos al límite. Esta mañana tienes la corrida de integración continua del viernes y la lista de solicitudes de cambio. Nadie te va a decir dónde mirar, no hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas
Examen intermedio: el catálogo de una organización nueva
Cobertura de ATT&CK y priorización
Correlación y análisis del comportamiento (UEBA)
Afinado y métricas de calidad de una regla
Validar detecciones con datos de laboratorio
SOAR y playbooks
Simulacro 1: heredar y poner al día un catálogo
Simulacro 2: una campaña que el catálogo debe ver

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies