Sala 6 · Traspaso y entrega

0 tareas · 60 min · Principiante

Cierre del examen, viernes 19 de marzo de 2027. La persona que armó el paquete dejó una nota de traspaso en inglés técnico antes de irse, y la dirección de seguridad espera una entrega con lo que se corrige, en qué orden y qué se automatiza. Tienes la nota, las acciones automáticas ligadas a las reglas y el plan de problemas abiertos con el criterio de la casa. Nadie te va a decir dónde mirar, no hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas
Examen intermedio: el catálogo de una organización nueva
Cobertura de ATT&CK y priorización
Correlación y análisis del comportamiento (UEBA)
Afinado y métricas de calidad de una regla
Validar detecciones con datos de laboratorio
SOAR y playbooks
Simulacro 1: heredar y poner al día un catálogo
Simulacro 2: una campaña que el catálogo debe ver

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies