La fuente nueva

0 tareas · 60 min · Principiante

Litografía Páramo Azul es una imprenta comercial y editorial con unas trescientas cuarenta personas, en Bogotá. Esta semana puso en marcha una pasarela de acceso remoto para sus proveedores y para el personal que trabaja desde casa, y el SIEM ya recibe su registro. Acabas de entrar como ingeniero o ingeniera de detección y la primera tarea es comprobar que la fuente llega bien antes de escribir una sola regla sobre ella. Tienes la ficha de la fuente, el parser que alguien dejó puesto, una muestra de líneas crudas del martes 10 de noviembre de 2026 y lo que el parser sacó de ellas. Nadie te dice qué mirar: cada respuesta sale de comparar una tabla con otra.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies