La regla que se pide aprobar

0 tareas · 60 min · Principiante

Con la fuente normalizada, la ingeniera de seguridad de Páramo Azul escribió la primera regla sobre ella, LPA-044, y abrió una solicitud de cambio para corregirla. Te toca revisar antes de aprobar. Tienes el archivo de la regla en Sigma, su traducción a KQL, el esquema normalizado, las cuentas de servicio que existen, las redes de las oficinas y la diferencia de la solicitud. Nadie te dice dónde mirar: revisar una regla es leerla como la lee quien la mantiene y contrastarla con los datos que de verdad existen.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies