El ciclo de vida de una regla de detección tras el Red Team

3 tareas · 20 min · Principiante

Comprende el ciclo formal de ingeniería de detección para convertir la evidencia recopilada durante una campaña en reglas duraderas y versionadas.

0 de 3 · 0%

Objetivo de la sala

Comprende el ciclo formal de ingeniería de detección para convertir la evidencia recopilada durante una campaña en reglas duraderas y versionadas.

Para evitar depender de formatos propietarios cerrados de fabricantes específicos, la industria adopta un estándar genérico basado en YAML que permite portabilidad absoluta de la lógica de detección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el estándar abierto de redacción documentado en ciclo_vida_reglas.txt.

Ver pista de ayuda

Revisa el archivo ciclo_vida_reglas.txt en el directorio de trabajo.

La ingeniería de detección moderna trata las reglas de seguridad con los mismos principios de ingeniería de software, utilizando repositorios Git, integración continua y revisiones de código.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el paradigma de gestión de firmas registrado en el archivo de texto.

Ver pista de ayuda

Observa la última línea de ciclo_vida_reglas.txt.

¿Qué etapa es indispensable completar antes de publicar una nueva regla en la consola de producción del SOC?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la etapa previa obligatoria antes de desplegar una regla a producción.

Cambiar la dirección IP del controlador de dominio de la organización Calibrar la regla en un entorno de pruebas contra datos de línea base para descartar falsos positivos masivos Borrar los registros de auditoría anteriores para que la base de datos esté limpia Deshabilitar el antivirus en todos los servidores para evitar interferencias

Ver pista de ayuda

Probar contra la línea base evita colapsar al SOC con falsos positivos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-lifecycle.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Estándar Abierto de Redacción Lab

2 Gestión como Código Lab

3 Etapa Crítica del Ciclo de Vida Lab

Whoami-Labs Pro utiliza cookies