Sala 2 · Los datos bajo las reglas

0 tareas · 65 min · Principiante

Una regla vale lo que valen los datos que la alimentan. Martes 16 de marzo de 2027, Ensenada Logística: antes de tocar una sola condición hay que saber si cada fuente del paquete llega completa, a tiempo y con los campos que la regla espera. Ocho fuentes alimentan las quince reglas y ninguna de ellas avisa cuando falla. Nadie te va a decir dónde mirar, no hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas
Examen intermedio: el catálogo de una organización nueva
Cobertura de ATT&CK y priorización
Correlación y análisis del comportamiento (UEBA)
Afinado y métricas de calidad de una regla
Validar detecciones con datos de laboratorio
SOAR y playbooks
Simulacro 1: heredar y poner al día un catálogo
Simulacro 2: una campaña que el catálogo debe ver

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies