Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el encargo de Banco Gámbita frente a su SOC

5 tareas · 55 min · Principiante

Escenario de cierre del módulo. Viernes 3 de diciembre de 2027: Banco Gámbita contrató una evaluación interna de un día con observación de su equipo de defensa, y quiere que el informe lleve un anexo de detección. Tienes la carta, la ficha de marcado, la bitácora del evaluador del 30 de noviembre, la exportación de alertas del SOC, el inventario de fuentes recolectadas, el inventario de cuentas de prueba, las notas del turno y un borrador del anexo a medio llenar. Otra empresa y otros números que los de las salas anteriores. No hay paso a paso: compara, decide y cierra el anexo.

0 de 5 · 0%

Objetivo de la sala

Escenario de cierre del módulo. Viernes 3 de diciembre de 2027: Banco Gámbita contrató una evaluación interna de un día con observación de su equipo de defensa, y quiere que el informe lleve un anexo de detección. Tienes la carta, la ficha de marcado, la bitácora del evaluador del 30 de noviembre, la exportación de alertas del SOC, el inventario de fuentes recolectadas, el inventario de cuentas de prueba, las notas del turno y un borrador del anexo a medio llenar. Otra empresa y otros números que los de las salas anteriores. No hay paso a paso: compara, decide y cierra el anexo.

El banco quiere empezar por lo que no apareció en su consola. La bitácora y la exportación de alertas, puestas una al lado de la otra, lo dicen.

Responde para continuar

Escribe la hora de la primera acción del evaluador que no produjo ninguna alerta.

Tres alertas del día corresponden a la prueba. Dos se cerraron en minutos; con la otra el turno hizo otra cosa.

Responde para continuar

Escribe el identificador de la alerta que el SOC escaló en vez de cerrarla como prueba autorizada.

Parte del silencio del día se explica en el inventario de fuentes, no en las reglas. Una de ellas no llega desde ninguna de las dos zonas de la red.

Responde para continuar

Escribe el nombre de la fuente que ni las oficinas ni el segmento de pagos envían al recolector.

El inventario de cierre tiene una línea que no cuadra con el acta de limpieza del banco.

Responde para continuar

Escribe el nombre de la cuenta de prueba que sigue habilitada después del cierre.

Completa las filas con interrogante del borrador. Cuenta un hueco de detección por cada acción de la bitácora que no produjo alerta; lo que sí se detectó no es hueco, y las alertas ajenas al encargo no entran.

Responde para continuar

¿Cuántos huecos de detección van al anexo?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad