Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Normalizar al esquema común

0 tareas · 55 min · Principiante

Corregido el problema de la hora, el parser de la pasarela de Páramo Azul pasó a la versión 1.1 y el equipo quiere validar el mapeo hacia el esquema común de la organización antes de que cualquier regla lo use. Tienes el esquema, el mapeo vigente, lo que la fuente produjo en las últimas veinticuatro horas, un lote de nueve eventos ya normalizados y el listado de campos que la pasarela escribe. Nadie te dice dónde mirar: un mapeo se valida cruzando lo que la fuente dice con lo que el esquema exige.

0 de 0 · 0%

Objetivo de la sala

Corregido el problema de la hora, el parser de la pasarela de Páramo Azul pasó a la versión 1.1 y el equipo quiere validar el mapeo hacia el esquema común de la organización antes de que cualquier regla lo use. Tienes el esquema, el mapeo vigente, lo que la fuente produjo en las últimas veinticuatro horas, un lote de nueve eventos ya normalizados y el listado de campos que la pasarela escribe. Nadie te dice dónde mirar: un mapeo se valida cruzando lo que la fuente dice con lo que el esquema exige.

Examen intermedio · Credencial intermedia — Ingeniería de Detección

Se abre cuando completes lo anterior. Te falta:

  • El ciclo de vida de una detección
  • Telemetría de Windows y Sysmon
  • SIEM I: consultas
  • SIEM II: SPL y reglas portables
  • Registros de Linux y de la nube
  • Modelo de datos y normalización: ECS y ASIM
  • Ingesta y parsers
  • Detección como código: Sigma, control de versiones y pruebas
Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad