Exclusiones y su riesgo

5 tareas · 38 min · Principiante

Una exclusión le dice al agente que no mire algo: una carpeta, un programa, un destino. Resuelve un problema real, como un respaldo que se retrasa o una regla ruidosa, y crea otro: un punto ciego que ninguna regla va a cubrir. Las exclusiones son la parte de un EDR donde más fácil se acumula deuda de seguridad sin que nadie lo decida. En Textiles Cumbrebrava lees las seis exclusiones de la consola, buscas la que nadie autorizó, la que ya debió caer y cuentas las que no tienen fecha de término.

0 de 5 · 0%

Objetivo de la sala

Una exclusión no baja el volumen de alertas «un poco»: hace que el agente no evalúe, o no registre, lo que cae dentro de su alcance, para las reglas que la exclusión nombra. Si dice «todas», lo que esté dentro deja de existir para la detección. Un atacante que sepa qué carpeta o qué programa está excluido puede aprovecharlo, pero basta con que la exclusión sea demasiado ancha para que un error propio abra el hueco.

Por eso una exclusión sana es estrecha en alcance, nombra solo las reglas que molestan, tiene autor y fecha de vencimiento.

Responde para continuar

¿Qué efecto tiene una exclusión de carpeta que vale para todas las reglas?

Nada de lo que ocurra en esa carpeta puede generar alerta, aunque sea actividad realmente maliciosa El agente sigue registrando todo, pero marca esos eventos con una etiqueta para que el turno los ignore Las reglas que ya se disparaban dejan de alertar solo cuando la carpeta es de un servidor

Abre exclusiones. Cada exclusión debería tener a una persona que la pidió y la aprobó. Sin ese nombre no hay a quién preguntar si todavía hace falta, y no hay quien responda por el hueco. Busca la que lo dice con todas las letras.

Responde para continuar

Escribe el id de la exclusión que no tiene a nadie registrado como quien la autorizó.

Ver pista de ayuda

Mira la columna `autoriza` y busca el valor que dice que no hay registro.

Una exclusión pensada para resolver un problema puntual no debería durar para siempre: el problema se corrige, el programa cambia y el hueco queda. La fecha de vencimiento obliga a alguien a decir cada cierto tiempo «sigue haciendo falta». Cuenta cuántas de las seis no la tienen.

Responde para continuar

Escribe cuántas exclusiones de la tabla no tienen fecha de vencimiento.

Ver pista de ayuda

Cuenta las filas con `sin vencimiento` en la columna `vence`.

La revisión de la tabla es del 12 de octubre de 2026. Una exclusión cuya fecha ya pasó debería haber dejado de aplicarse o haberse renovado con una decisión. Si el estado sigue en activa, el hueco se quedó abierto por descuido. Compara la columna vence con la fecha de la revisión.

Responde para continuar

Escribe el id de la exclusión cuya fecha de vencimiento ya pasó y que todavía figura como activa.

Ver pista de ayuda

Busca en `vence` una fecha anterior al 12 de octubre de 2026.

La exclusión de la carpeta temporal de todos los usuarios se creó para que un script de inventario dejara de dar alertas. Hoy deja sin vigilancia la carpeta donde muchos programas maliciosos dejan sus piezas. Mira su alcance, su autor y su fecha.

Responde para continuar

¿Qué corrección sostiene el principio de acotar una exclusión?

Eliminarla sin sustituto y esperar a que el inventario deje de funcionar para ver quién lo reclama Cambiarla por la ruta exacta del script de inventario, solo donde corre, con dueño y fecha de vencimiento Mantenerla igual y añadir una regla propia que alerte cuando algo se escriba en esa misma carpeta temporal

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué hace una exclusión

2 La que nadie autorizó Lab

3 Las que no caducan Lab

4 La vencida que sigue activa Lab

5 Cómo acotar la exclusión de la carpeta temporal

Whoami-Labs Pro utiliza cookies