Análisis de la cadena de ataque del adversario asignado

3 tareas · 35 min · Principiante

La emulación rigurosa de adversarios comienza con el estudio de reportes de inteligencia de amenazas (CTI) para extraer las TTPs específicas del actor asignado.

0 de 3 · 0%

Objetivo de la sala

La emulación rigurosa de adversarios comienza con el estudio de reportes de inteligencia de amenazas (CTI) para extraer las TTPs específicas del actor asignado.

Abre el entorno rt-simulacion-apt-guia y examina cadena_adversario_asignado.txt. Localiza el código de grupo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del identificador de APT29 en ATT&CK documentada?

Ver pista de ayuda

Busca la línea Identificador MITRE ATT&CK del Grupo.

Consulta la sección de tácticas características en cadena_adversario_asignado.txt para anotar el vector de entrega.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la técnica de acceso inicial de spearphishing señalada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa el valor que aporta al cliente emular un adversario relevante a su sector geopolítico y de negocio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué valor estratégico aporta al cliente emular un grupo APT concreto relevante para su industria?

Permite que el cliente comparta información clasificada en foros de discusión públicos Permite evaluar si sus defensas son eficaces contra los actores de amenaza reales que tienen mayor probabilidad de atacarlo en el mundo real Reduce automáticamente los costos de pólizas de seguro de ciberriesgo a cero Garantiza que la organización no sufrirá ciberataques de ningún otro grupo en el futuro

Ver pista de ayuda

La inteligencia de amenazas prioriza la defensa contra adversarios con motivación y capacidad real hacia ese sector.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: apt-emulation-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador del grupo APT29 en MITRE ATT&CK Lab

2 Técnica principal de acceso inicial de APT29 Lab

3 Por qué emular un actor específico y no técnicas genéricas Lab

Whoami-Labs Pro utiliza cookies