Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Versiones y cambios: cuándo un mapeo envejece

5 tareas · 38 min · Principiante

ATT&CK sale en versiones, dos mayores al año, y un mapeo hecho con una versión no siempre dice lo mismo en la siguiente. Jueves 12 de noviembre: Textiles Curaco quiere reutilizar ocho mapeos archivados para un informe, y antes de tocarlos revisa con qué versión se hicieron y qué cambió desde entonces. Tienes las fechas de cada versión, los cambios que afectan al archivo y los mapeos con lo que el analista anotó. Todo en la consola; es lectura de tablas de ejemplo.

0 de 5 · 0%

Objetivo de la sala

ATT&CK sale en versiones, dos mayores al año, y un mapeo hecho con una versión no siempre dice lo mismo en la siguiente. Jueves 12 de noviembre: Textiles Curaco quiere reutilizar ocho mapeos archivados para un informe, y antes de tocarlos revisa con qué versión se hicieron y qué cambió desde entonces. Tienes las fechas de cada versión, los cambios que afectan al archivo y los mapeos con lo que el analista anotó. Todo en la consola; es lectura de tablas de ejemplo.

Un mapeo es una fotografía: dice «esta técnica, en esta matriz, bajo esta táctica» según el catálogo de ese día. Entre versiones se añaden técnicas, se mueven o se retiran, se dividen tácticas y se cambian las detecciones. Un mapeo sin versión no se puede revisar: no se sabe contra qué catálogo estaba bien.

Por eso la política de Curaco —propia, no una norma— es anotar la versión en cada mapeo y repasar los archivados cuando sale una versión mayor.

Responde para continuar

¿Qué problema evita anotar la versión de ATT&CK en cada mapeo?

Ver pista de ayuda

Piensa en qué pasa cuando abres un mapeo viejo y el catálogo ya no es el mismo.

La tabla cambios_relevantes recoge dos cambios mayores que afectan al archivo de Curaco: uno de la versión 18 (detecciones) y otro de la 19 (una táctica de empresa que se divide en dos). Un mapeo de empresa que guarda la táctica dividida no se puede repasar sin decidir de nuevo: cada técnica pasa a una de las dos tácticas nuevas, o a las dos, según su ficha.

En mapeos_archivados hay mapeos de empresa y uno de móvil. La matriz móvil conserva sus tácticas.

Responde para continuar

Calcula cuántos mapeos de empresa guardan una táctica que la matriz de empresa ya no lista.

Ver pista de ayuda

Cuenta los mapeos de la matriz Enterprise que guardan la táctica dividida; el de móvil no cuenta.

Uno de los mapeos no anotó versión: solo tiene fecha. Con las fechas de salida de cada versión se recupera: la versión es la que estaba vigente ese día. Es una estimación razonable, y conviene marcarla como tal, pero sirve para decidir qué repasar.

La tabla versiones_de_attack da el periodo de cada versión.

Responde para continuar

Escribe la versión de ATT&CK que estaba vigente el día del mapeo que no anotó versión.

Ver pista de ayuda

Busca el mapeo con un guion en `version_registrada` y compara su fecha con las columnas `desde` y `hasta`.

Revisar un mapeo envejecido no es cambiarle el nombre a la táctica por inercia. La táctica dividida se reparte según la ficha actual de cada técnica: algunas van a una de las nuevas, otras a las dos. Y el repaso se anota: versión nueva, fecha y qué cambió, para que el archivo conserve la historia.

Responde para continuar

Un mapeo de empresa guarda la táctica que se dividió. ¿Cómo se repasa?

Ver pista de ayuda

La decisión depende de lo que diga la ficha de cada técnica hoy.

Para un informe que se publica hoy conviene saber qué mapeos se pueden usar sin repasar. La tabla de versiones dice cuál es la vigente a la fecha del laboratorio y mapeos_archivados dice con cuál se hizo cada uno.

Responde para continuar

Escribe el identificador del único mapeo archivado que se hizo con la versión vigente.

Ver pista de ayuda

Compara la columna `version_registrada` con la versión que `versiones_de_attack` marca como vigente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad