Las pruebas y la ficha

0 tareas · 60 min · Principiante

La regla LPA-044 versión 0.4 ya tiene su batería de pruebas con eventos de ejemplo, un flujo de integración que la ejecutó y una ficha en el repositorio. Antes de decidir si pasa a producción, Páramo Azul quiere un dictamen sobre tres cosas: qué dicen las pruebas, si la ficha está completa y si lo que corre en el SIEM es lo que está en el repositorio. Tienes la corrida de pruebas, la política del equipo, el flujo, la ficha, la lista de campos obligatorios y el estado del despliegue. Nadie te dice dónde mirar: cada respuesta sale de cruzar una tabla con otra.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

El ciclo de vida de una detección
Telemetría de Windows y Sysmon
SIEM I: consultas
SIEM II: SPL y reglas portables
Registros de Linux y de la nube
Modelo de datos y normalización: ECS y ASIM
Ingesta y parsers
Detección como código: Sigma, control de versiones y pruebas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies