Sala 5 · Ruido, correlación y calidad

0 tareas · 65 min · Principiante

Viernes por la mañana, 19 de marzo de 2027. El informe de calidad del primer trimestre de Ensenada Logística lo lee el responsable del SOC, y lo que le importa es cuánto del trabajo de revisión fue útil y cuánto fue ruido. Tienes los disparos del trimestre, el registro de excepciones y las señales de comportamiento de tres cuentas con su puntuación de riesgo. Nadie te va a decir dónde mirar, no hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas
Examen intermedio: el catálogo de una organización nueva
Cobertura de ATT&CK y priorización
Correlación y análisis del comportamiento (UEBA)
Afinado y métricas de calidad de una regla
Validar detecciones con datos de laboratorio
SOAR y playbooks
Simulacro 1: heredar y poner al día un catálogo
Simulacro 2: una campaña que el catálogo debe ver

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies