Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Capas del Navigator, superponer actores y cobertura

4 tareas · 40 min · Principiante

El Navigator de ATT&CK no guarda conocimiento: guarda capas, archivos de texto que dicen «sobre esta matriz, marca estas técnicas con este valor». Una capa por actor y otra por cobertura propia, puestas una sobre otra, responden la pregunta que importa a quien defiende: qué hace el actor que yo no veo. Jueves 15 de octubre: en Cementos Río Altivo tienes la capa de Candil Azul, la de Zarza Dorada y la cobertura de detección propia, y las lees en tablas de ejemplo en la consola; no se abre ninguna aplicación ni se consulta nada real.

0 de 4 · 0%

Objetivo de la sala

El Navigator de ATT&CK no guarda conocimiento: guarda capas, archivos de texto que dicen «sobre esta matriz, marca estas técnicas con este valor». Una capa por actor y otra por cobertura propia, puestas una sobre otra, responden la pregunta que importa a quien defiende: qué hace el actor que yo no veo. Jueves 15 de octubre: en Cementos Río Altivo tienes la capa de Candil Azul, la de Zarza Dorada y la cobertura de detección propia, y las lees en tablas de ejemplo en la consola; no se abre ninguna aplicación ni se consulta nada real.

Una capa es un archivo de texto con formato JSON: un nombre, la matriz a la que se refiere y una lista de técnicas, y por cada técnica su identificador, un puntaje, un color y un comentario. El puntaje lo pinta el degradado de la capa. La matriz no está dentro: la pone la aplicación al abrir la capa.

Eso tiene una consecuencia práctica. Una capa se puede guardar, enviar, comparar y versionar como cualquier archivo, y dos capas se pueden combinar sumando, restando o tomando el máximo de los puntajes. En formato_de_capa están los campos que usa el equipo.

Responde para continuar

¿Qué contiene exactamente una capa del Navigator?

Ver pista de ayuda

Revisa la tabla `formato_de_capa`: qué campos describen cada técnica.

Superponer dos capas de actor sirve para ver coincidencias. Cuando se toma el mínimo de los puntajes, una técnica solo resalta si los dos actores la tienen con puntaje alto. Compara capa_candil_azul con capa_zarza_dorada: hay una técnica con el puntaje máximo (3) en las dos.

Responde para continuar

Escribe el identificador de la técnica con puntaje 3 en la capa de Candil Azul y también en la de Zarza Dorada.

Ver pista de ayuda

Ejecuta las dos consultas `SELECT * FROM capa_candil_azul` y `SELECT * FROM capa_zarza_dorada` y compara los puntajes.

Ahora la capa de cobertura. capa_cobertura_altivo pone un grado de detección de 0 a 3 a cada técnica. La lectura útil es cruzada: una técnica con puntaje alto en una capa de actor y grado 0 en la de cobertura es un punto ciego con evidencia fuerte detrás. Busca entre las técnicas de los dos actores la que cumple las dos cosas a la vez.

Responde para continuar

Escribe el identificador de la técnica con puntaje 3 en alguna capa de actor y grado de detección 0.

Ver pista de ayuda

Filtra primero las técnicas con grado 0 en la capa de cobertura y mira cuál tiene puntaje 3 en las capas de actor.

Antes de pintar nada conviene saber de cuántas técnicas se habla. La unión de dos capas de actor tiene cada técnica una sola vez, aunque aparezca en las dos. Es el tamaño del repertorio conjunto y también el número de filas que debería tener la capa de cobertura si quiere cubrir todo lo que ve esa unión.

Responde para continuar

Calcula cuántas técnicas distintas hay en la unión de las capas de Candil Azul y Zarza Dorada.

Ver pista de ayuda

Suma las filas de las dos capas y descuenta las técnicas que aparecen en ambas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad