Cuándo congelar actividades y consultar a la White Cell

3 tareas · 35 min · Principiante

Ante incidentes de máxima severidad o contenciones inesperadas, el operador debe congelar actividades para evitar colisiones con incidentes reales o crisis corporativas.

0 de 3 · 0%

Objetivo de la sala

Ante incidentes de máxima severidad o contenciones inesperadas, el operador debe congelar actividades para evitar colisiones con incidentes reales o crisis corporativas.

Examina congelar_actividades_white_cell.txt en rt-respuesta-deteccion-guia. Localiza el nivel de incidente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del incidente crítico Sev1 citado?

Ver pista de ayuda

Busca la línea Incidente de Máxima Prioridad Corporativa.

Localiza en congelar_actividades_white_cell.txt la directiva que exige pausar las acciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el protocolo de pausa operativa documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa las consecuencias de no detenerse si el cliente está respondiendo a una emergencia de seguridad real.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué es crítico pausar la operación ofensiva si la empresa activa una alarma Sev1?

Porque el contrato exige un descanso de ocho horas tras cada alerta de seguridad Porque las leyes internacionales exigen que el Red Team se rinda formalmente Para no saturar ni desviar la atención del equipo de respuesta ante una brecha real que podría causar pérdidas catastróficas Porque el servidor C2 puede sobrecalentarse si recibe demasiadas peticiones simultáneas

Ver pista de ayuda

Si hay una amenaza real en curso, el Red Team debe apartarse para que el SOC atienda la crisis.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-response-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Incidente de máxima prioridad corporativa Lab

2 Protocolo de congelación operativa inmediata Lab

3 Peligro de continuar operando durante un incidente Sev1 Lab

Whoami-Labs Pro utiliza cookies