Definición y cálculo del Mean Time to Detect (MTTD)

3 tareas · 20 min · Principiante

Calcula con rigor el Tiempo Medio de Detección (MTTD) a partir de las marcas de tiempo entre la ejecución ofensiva y la primera alerta válida generada.

0 de 3 · 0%

Objetivo de la sala

Calcula con rigor el Tiempo Medio de Detección (MTTD) a partir de las marcas de tiempo entre la ejecución ofensiva y la primera alerta válida generada.

El cálculo del MTTD en una campaña no se basa en conjeturas, sino en la diferencia matemática exacta entre la estampa temporal de ejecución del artefacto y la primera notificación emitida por el sensor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la fórmula operativa documentada en el archivo de cálculo del MTTD.

Ver pista de ayuda

Revisa el archivo calculo_mttd_detallado.txt en el directorio de cálculo.

Al calcular el promedio de las acciones alertadas durante la campaña evaluada, se obtuvo un valor de retraso medio de detección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el resultado del tiempo medio de detección registrado en la prueba.

Ver pista de ayuda

Observa el resultado de la fórmula al final de calculo_mttd_detallado.txt.

¿Por qué un MTTD elevado resulta crítico para la supervivencia de una organización frente a un adversario real?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la implicación estratégica de registrar un MTTD superior a una hora.

Inhabilita automáticamente la capacidad de los usuarios para restablecer sus contraseñas Reduce la velocidad de procesamiento de los servidores centrales de base de datos Otorga al atacante tiempo suficiente para realizar reconocimiento, elevar privilegios y desplegar persistencia antes de ser descubierto Hace que el cifrado de las comunicaciones SSL expire de forma prematura

Ver pista de ayuda

Cuanto más tarda el SOC en detectar, más terreno gana el atacante.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: metrics-mttd.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Fórmula Operativa del MTTD Lab

2 Promedio Obtenido en la Evaluación Lab

3 Significado Defensivo del MTTD Lab

Whoami-Labs Pro utiliza cookies