Cálculo de métricas de resiliencia: MTTD y MTTR

3 tareas · 20 min · Principiante

Calcula y valida las métricas cuantitativas optimizadas de tiempo medio de detección y respuesta tras la incorporación de playbooks automatizados.

0 de 3 · 0%

Objetivo de la sala

Calcula y valida las métricas cuantitativas optimizadas de tiempo medio de detección y respuesta tras la incorporación de playbooks automatizados.

Gracias a las nuevas firmas Sigma y KQL desplegadas en el taller, el tiempo que tarda el sensor en notificar al analista cayó de más de dos horas a minutos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el valor de MTTD optimizado registrado en calculo_metricas_resiliencia_global.txt.

Ver pista de ayuda

Consulta calculo_metricas_resiliencia_global.txt en el directorio de métricas.

La ejecución de playbooks de aislamiento automatizado permitió reducir drásticamente los retrasos burocráticos de escalamiento de incidentes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la métrica de MTTR final documentada en el informe cuantitativo.

Ver pista de ayuda

Revisa la última línea de calculo_metricas_resiliencia_global.txt.

¿Por qué reducir el MTTD a 2.5 minutos y el MTTR a 12 minutos transforma la postura de seguridad de la organización?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la repercusión de lograr un ciclo de contención inferior a quince minutos.

Permite a la empresa despedir al equipo de ingenieros de redes Elimina la necesidad de realizar respaldos de seguridad en la nube Inhabilita automáticamente la navegación web en todos los puestos Contiene al atacante en la estación inicial antes de que logre realizar movimiento lateral o alcanzar los servidores de producción críticos

Ver pista de ayuda

Contener en menos de 15 minutos corta la cadena antes del movimiento lateral.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam2-metrics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Tiempo Medio de Detección Optimizado Lab

2 Tiempo Medio de Contención SOAR Lab

3 Impacto Cuantitativo en el Riesgo Lab

Whoami-Labs Pro utiliza cookies