Auditoría de la telemetría global registrada en el SIEM

3 tareas · 20 min · Principiante

Audita la correlación global entre eventos de logs brutos y la activación efectiva de alertas en el SIEM corporativo.

0 de 3 · 0%

Objetivo de la sala

Audita la correlación global entre eventos de logs brutos y la activación efectiva de alertas en el SIEM corporativo.

Evaluar la totalidad de la telemetría recolectada durante la campaña permite diagnosticar si el SIEM actúa como un simple almacén pasivo de registros o como un motor proactivo de detección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el diagnóstico de postura global documentado en auditoria_telemetria_global_siem.txt.

Ver pista de ayuda

Revisa el archivo auditoria_telemetria_global_siem.txt.

La discrepancia entre el volumen masivo de logs indexados y las pocas alertas disparadas mide el vacío analítico que los ingenieros deben corregir.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la tasa porcentual de detección en tiempo real documentada en el informe.

Ver pista de ayuda

Observa la última línea de auditoria_telemetria_global_siem.txt.

¿Cuál es la medida técnica prioritaria para transformar una alta visibilidad bruta en capacidad de detección efectiva?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la medida adecuada para elevar la densidad analítica en el SIEM.

Reducir el tiempo de retención de los registros a veinticuatro horas Diseñar e implementar reglas de correlación analítica y consultas de caza programadas orientadas a TTPs específicas de la matriz ATT&CK Eliminar todos los agentes de monitorización de los puestos de trabajo Aumentar el número de discos duros en el centro de datos del indexador

Ver pista de ayuda

Desarrollar reglas de correlación basadas en TTPs cierra el vacío analítico.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam2-siem.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Diagnóstico de Postura Global Lab

2 Tasa de Detección en Tiempo Real Lab

3 Solución al Vacío de Densidad Analítica Lab

Whoami-Labs Pro utiliza cookies