Aprovechamiento pedagógico de la detección para el cliente

3 tareas · 35 min · Principiante

Ser detectado no es un fracaso; es la oportunidad de oro para validar qué defensas funcionaron, felicitar al SOC y ajustar las brechas de visibilidad restantes.

0 de 3 · 0%

Objetivo de la sala

Ser detectado no es un fracaso; es la oportunidad de oro para validar qué defensas funcionaron, felicitar al SOC y ajustar las brechas de visibilidad restantes.

Abre aprovechamiento_pedagogico.txt en rt-respuesta-deteccion-guia. Localiza el principio constructivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la cultura de retroalimentación constructiva documentada?

Ver pista de ayuda

Busca la línea Enfoque Constructivo de Retroalimentación.

Consulta la prueba de validación de regla defensiva citada en aprovechamiento_pedagogico.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la validación formal de regla de detección eficaz?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa cómo debe comunicar el Red Team al cliente el hecho de haber sido detectado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo debe presentar el Red Team una detección exitosa lograda por el Blue Team?

Reconociendo el mérito de la defensa, explicando con exactitud qué artefacto delató la técnica y ayudando a perfeccionar la regla Minimizando el trabajo de los analistas y argumentando que la prueba no fue justa Retirando todos los hallazgos técnicos del informe final para evitar discrepancias Negando que el artefacto detectado perteneciera al equipo ofensivo

Ver pista de ayuda

El objetivo final de ambos equipos es mejorar la resiliencia de la organización.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-response-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Enfoque constructivo de retroalimentación Purple Team Lab

2 Certificación de regla de detección eficaz Lab

3 Actitud profesional del operador ante la detección Lab

Whoami-Labs Pro utiliza cookies