Comparación entre la hora de ejecución y la hora de ingesta de eventos

3 tareas · 20 min · Principiante

Mide el retardo de transmisión entre la generación del log en el endpoint y su disponibilidad en la nube, factor determinante en la detección temprana.

0 de 3 · 0%

Objetivo de la sala

Mide el retardo de transmisión entre la generación del log en el endpoint y su disponibilidad en la nube, factor determinante en la detección temprana.

Si un atacante opera en segundos pero el registro tarda decenas de minutos en llegar a la nube, cualquier regla casi en tiempo real se ejecutará con un retraso operativo que favorece al adversario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el retraso medido entre la generación y la ingesta registrado en latencia_ingesta_logs.txt.

Ver pista de ayuda

Observa el valor medido de latencia en latencia_ingesta_logs.txt.

Identificar los componentes intermedios de transporte que introducen buffering o retrasos excesivos es indispensable para optimizar los tiempos de respuesta del SOC.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el nombre del componente intermedio causante del retardo de transmisión.

Ver pista de ayuda

Revisa el componente señalado como cuello de botella en el archivo de latencia.

¿Qué consecuencias sufre un equipo de respuesta a incidentes cuando la latencia de ingesta supera los veinte minutos?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el impacto de una latencia elevada de ingesta en la contención de incidentes.

Las alertas se cancelan automáticamente en la base de datos por considerarse obsoletas Los endpoints afectados se desconectan de la red local por seguridad El sistema operativo Windows revoca los certificados del dominio El atacante dispone de una ventana de tiempo amplia para consolidar accesos y moverse antes de que se dispare la alerta

Ver pista de ayuda

El retraso en logs concede tiempo operativo no supervisado al adversario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sentinel-latency.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Medición de Latencia en Ingesta Lab

2 Cuello de Botella de Red Lab

3 Impacto Operativo de la Latencia Lab

Whoami-Labs Pro utiliza cookies