Análisis de brechas de visibilidad en el SIEM del cliente

3 tareas · 20 min · Principiante

Examina por qué los sensores defensivos no alertaron ante túneles de salida persistentes ni inicios de sesión anómalos en el concentrador VPN.

0 de 3 · 0%

Objetivo de la sala

Examina por qué los sensores defensivos no alertaron ante túneles de salida persistentes ni inicios de sesión anómalos en el concentrador VPN.

A pesar de que el túnel inverso consumió ancho de banda durante horas, ningún sensor alertó debido a que el canal salía enmascarado en tráfico HTTPS común.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la brecha de telemetría de red registrada en analisis_vacios_siem.txt.

Ver pista de ayuda

Consulta analisis_vacios_siem.txt en el directorio de análisis de vacíos.

Los eventos de conexión remota se indexaron en los registros brutos pero ninguna regla analizó discrepancias de ubicación geográfica o patrones de acceso inusuales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la falla de correlación documentada al final del archivo.

Ver pista de ayuda

Revisa la última línea de analisis_vacios_siem.txt.

¿Qué factor explica que un SIEM con miles de reglas no detectara una conexión VPN anómala?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la causa por la que la conexión anómala no generó incidente en el SIEM.

El ancho de banda de la empresa impidió la indexación de los eventos Los registros de auditoría de Windows se transmitían en un idioma desconocido El SIEM estaba apagado durante toda la duración de la campaña La regla solo alertaba ante intentos fallidos de autenticación, considerando legítimo cualquier inicio de sesión con credenciales válidas sin evaluar contexto

Ver pista de ayuda

Reglas basadas solo en fallos ignoran el uso de credenciales válidas comprometidas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim4-gaps.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Brecha de Telemetría en Red Lab

2 Falta de Correlación Analítica Lab

3 Causa del Vacío Defensivo Lab

Whoami-Labs Pro utiliza cookies