Análisis de la cadena de escalamiento: del operador de Nivel 1 al analista de IR

3 tareas · 20 min · Principiante

Examina los retrasos burocráticos y técnicos que ocurren cuando una alerta pasa de operadores júnior a especialistas de respuesta a incidentes.

0 de 3 · 0%

Objetivo de la sala

Examina los retrasos burocráticos y técnicos que ocurren cuando una alerta pasa de operadores júnior a especialistas de respuesta a incidentes.

Cada paso en la jerarquía del SOC que exige validaciones manuales, llenado de formularios o traspaso de tickets entre guardias incrementa exponencialmente el tiempo total de permanencia del atacante.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el retraso acumulado en transferencias internas registrado en la auditoría.

Ver pista de ayuda

Revisa el tiempo total en flujo_escalamiento_n1_ir.txt.

Para eliminar los retrasos inherentes a las transferencias humanas, se implementan flujos orquestados que despachan datos de contexto y ejecutan aislamientos preventivos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el procedimiento crítico requerido documentado en el archivo de escalamiento.

Ver pista de ayuda

Consulta la última línea de flujo_escalamiento_n1_ir.txt.

¿Qué criterio debe definir un protocolo de escalamiento prioritario para evitar la burocracia en incidentes críticos?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la directriz de escalamiento para incidentes de alta criticidad.

Todo incidente debe esperar una confirmación por escrito del gerente de finanzas Los operadores no pueden escalar alertas durante los cambios de turno nocturnos Alertas de volcado de LSASS o movimiento lateral hacia controladores de dominio deben alertar directamente al equipo de IR sin pasar por triaje básico El escalamiento debe gestionarse exclusivamente mediante tickets con tiempo de respuesta de 48 horas

Ver pista de ayuda

Las alertas críticas sobre controladores o credenciales demandan canal directo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: metrics-escalation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Retraso Burocrático de Escalamiento Lab

2 Solución mediante Automatización Lab

3 Protocolos de Escalamiento Inmediato Lab

Whoami-Labs Pro utiliza cookies