🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónVersiones y cambios: cuándo un mapeo envejece
5 tareas · 38 min · Principiante
ATT&CK sale en versiones, dos mayores al año, y un mapeo hecho con una versión no siempre dice lo mismo en la siguiente. Jueves 12 de noviembre: Textiles Curaco quiere reutilizar ocho mapeos archivados para un informe, y antes de tocarlos revisa con qué versión se hicieron y qué cambió desde entonces. Tienes las fechas de cada versión, los cambios que afectan al archivo y los mapeos con lo que el analista anotó. Todo en la consola; es lectura de tablas de ejemplo.
Objetivo de la sala
ATT&CK sale en versiones, dos mayores al año, y un mapeo hecho con una versión no siempre dice lo mismo en la siguiente. Jueves 12 de noviembre: Textiles Curaco quiere reutilizar ocho mapeos archivados para un informe, y antes de tocarlos revisa con qué versión se hicieron y qué cambió desde entonces. Tienes las fechas de cada versión, los cambios que afectan al archivo y los mapeos con lo que el analista anotó. Todo en la consola; es lectura de tablas de ejemplo.Un mapeo es una fotografía: dice «esta técnica, en esta matriz, bajo esta táctica» según el catálogo de ese día. Entre versiones se añaden técnicas, se mueven o se retiran, se dividen tácticas y se cambian las detecciones. Un mapeo sin versión no se puede revisar: no se sabe contra qué catálogo estaba bien.
Por eso la política de Curaco —propia, no una norma— es anotar la versión en cada mapeo y repasar los archivados cuando sale una versión mayor.
Responde para continuar
¿Qué problema evita anotar la versión de ATT&CK en cada mapeo?
Ver pista de ayuda
Piensa en qué pasa cuando abres un mapeo viejo y el catálogo ya no es el mismo.
La tabla cambios_relevantes recoge dos cambios mayores que afectan al archivo de Curaco: uno de la versión 18 (detecciones) y otro de la 19 (una táctica de empresa que se divide en dos). Un mapeo de empresa que guarda la táctica dividida no se puede repasar sin decidir de nuevo: cada técnica pasa a una de las dos tácticas nuevas, o a las dos, según su ficha.
En mapeos_archivados hay mapeos de empresa y uno de móvil. La matriz móvil conserva sus tácticas.
Responde para continuar
Calcula cuántos mapeos de empresa guardan una táctica que la matriz de empresa ya no lista.
Ver pista de ayuda
Cuenta los mapeos de la matriz Enterprise que guardan la táctica dividida; el de móvil no cuenta.
Uno de los mapeos no anotó versión: solo tiene fecha. Con las fechas de salida de cada versión se recupera: la versión es la que estaba vigente ese día. Es una estimación razonable, y conviene marcarla como tal, pero sirve para decidir qué repasar.
La tabla versiones_de_attack da el periodo de cada versión.
Responde para continuar
Escribe la versión de ATT&CK que estaba vigente el día del mapeo que no anotó versión.
Ver pista de ayuda
Busca el mapeo con un guion en `version_registrada` y compara su fecha con las columnas `desde` y `hasta`.
Revisar un mapeo envejecido no es cambiarle el nombre a la táctica por inercia. La táctica dividida se reparte según la ficha actual de cada técnica: algunas van a una de las nuevas, otras a las dos. Y el repaso se anota: versión nueva, fecha y qué cambió, para que el archivo conserve la historia.
Responde para continuar
Un mapeo de empresa guarda la táctica que se dividió. ¿Cómo se repasa?
Ver pista de ayuda
La decisión depende de lo que diga la ficha de cada técnica hoy.
Para un informe que se publica hoy conviene saber qué mapeos se pueden usar sin repasar. La tabla de versiones dice cuál es la vigente a la fecha del laboratorio y mapeos_archivados dice con cuál se hizo cada uno.
Responde para continuar
Escribe el identificador del único mapeo archivado que se hizo con la versión vigente.
Ver pista de ayuda
Compara la columna `version_registrada` con la versión que `versiones_de_attack` marca como vigente.
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.