Cálculo del MTTR durante la operación

3 tareas · 20 min · Principiante

Mide el tiempo de reacción operativa desde que el analista visualiza la alerta confirmada hasta que se aplican contenciones efectivas sobre el host comprometido.

0 de 3 · 0%

Objetivo de la sala

Mide el tiempo de reacción operativa desde que el analista visualiza la alerta confirmada hasta que se aplican contenciones efectivas sobre el host comprometido.

El tiempo medio de respuesta (MTTR) evalúa la agilidad de los procedimientos internos de aislamiento y remediación frente a incidentes confirmados.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el tiempo de respuesta registrado en el cálculo detallado de MTTR.

Ver pista de ayuda

Consulta calculo_mttr_detallado.txt en el directorio de MTTR.

Cuando el equipo de respuesta finalmente actuó sobre la alerta, ejecutó una medida de contención inmediata para frenar la propagación de la amenaza en la subred.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la acción principal de contención documentada en el informe de MTTR.

Ver pista de ayuda

Revisa la última línea de calculo_mttr_detallado.txt.

Evalúa cuáles son las tres etapas que componen el tiempo total del MTTR en un centro de operaciones de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina las etapas sucesivas que integran el ciclo del MTTR.

Reunión con la junta directiva, consulta legal con abogados externos y contratación de peritos Triaje inicial de la alerta, análisis e investigación forense, y ejecución de la acción de mitigación o contención Reinicio de enrutadores, cambio de proveedor de fibra óptica y actualización de páginas web Compra de servidores nuevos, instalación de sistemas operativos y migración de usuarios

Ver pista de ayuda

El MTTR suma el triaje, la investigación y la acción correctiva.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: metrics-mttr.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Métrica de Contención Registrada Lab

2 Acción de Contención Aplicada Lab

3 Componentes del MTTR Lab

Whoami-Labs Pro utiliza cookies