🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónCapas del Navigator, superponer actores y cobertura
4 tareas · 40 min · Principiante
El Navigator de ATT&CK no guarda conocimiento: guarda capas, archivos de texto que dicen «sobre esta matriz, marca estas técnicas con este valor». Una capa por actor y otra por cobertura propia, puestas una sobre otra, responden la pregunta que importa a quien defiende: qué hace el actor que yo no veo. Jueves 15 de octubre: en Cementos Río Altivo tienes la capa de Candil Azul, la de Zarza Dorada y la cobertura de detección propia, y las lees en tablas de ejemplo en la consola; no se abre ninguna aplicación ni se consulta nada real.
Objetivo de la sala
El Navigator de ATT&CK no guarda conocimiento: guarda capas, archivos de texto que dicen «sobre esta matriz, marca estas técnicas con este valor». Una capa por actor y otra por cobertura propia, puestas una sobre otra, responden la pregunta que importa a quien defiende: qué hace el actor que yo no veo. Jueves 15 de octubre: en Cementos Río Altivo tienes la capa de Candil Azul, la de Zarza Dorada y la cobertura de detección propia, y las lees en tablas de ejemplo en la consola; no se abre ninguna aplicación ni se consulta nada real.Una capa es un archivo de texto con formato JSON: un nombre, la matriz a la que se refiere y una lista de técnicas, y por cada técnica su identificador, un puntaje, un color y un comentario. El puntaje lo pinta el degradado de la capa. La matriz no está dentro: la pone la aplicación al abrir la capa.
Eso tiene una consecuencia práctica. Una capa se puede guardar, enviar, comparar y versionar como cualquier archivo, y dos capas se pueden combinar sumando, restando o tomando el máximo de los puntajes. En formato_de_capa están los campos que usa el equipo.
Responde para continuar
¿Qué contiene exactamente una capa del Navigator?
Ver pista de ayuda
Revisa la tabla `formato_de_capa`: qué campos describen cada técnica.
Superponer dos capas de actor sirve para ver coincidencias. Cuando se toma el mínimo de los puntajes, una técnica solo resalta si los dos actores la tienen con puntaje alto. Compara capa_candil_azul con capa_zarza_dorada: hay una técnica con el puntaje máximo (3) en las dos.
Responde para continuar
Escribe el identificador de la técnica con puntaje 3 en la capa de Candil Azul y también en la de Zarza Dorada.
Ver pista de ayuda
Ejecuta las dos consultas `SELECT * FROM capa_candil_azul` y `SELECT * FROM capa_zarza_dorada` y compara los puntajes.
Ahora la capa de cobertura. capa_cobertura_altivo pone un grado de detección de 0 a 3 a cada técnica. La lectura útil es cruzada: una técnica con puntaje alto en una capa de actor y grado 0 en la de cobertura es un punto ciego con evidencia fuerte detrás. Busca entre las técnicas de los dos actores la que cumple las dos cosas a la vez.
Responde para continuar
Escribe el identificador de la técnica con puntaje 3 en alguna capa de actor y grado de detección 0.
Ver pista de ayuda
Filtra primero las técnicas con grado 0 en la capa de cobertura y mira cuál tiene puntaje 3 en las capas de actor.
Antes de pintar nada conviene saber de cuántas técnicas se habla. La unión de dos capas de actor tiene cada técnica una sola vez, aunque aparezca en las dos. Es el tamaño del repertorio conjunto y también el número de filas que debería tener la capa de cobertura si quiere cubrir todo lo que ve esa unión.
Responde para continuar
Calcula cuántas técnicas distintas hay en la unión de las capas de Candil Azul y Zarza Dorada.
Ver pista de ayuda
Suma las filas de las dos capas y descuenta las técnicas que aparecen en ambas.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.