Coordinación y desconflicción con la White Cell

3 tareas · 20 min · Principiante

Aplica protocolos de desconflicción en tiempo real cuando actividades de mantenimiento del cliente coinciden con operaciones simuladas.

0 de 3 · 0%

Objetivo de la sala

Aplica protocolos de desconflicción en tiempo real cuando actividades de mantenimiento del cliente coinciden con operaciones simuladas.

Cuando se detectan anomalías de red o mensajes de desconexión imprevistos, el operador ofensivo debe pausar y activar el protocolo formal de consulta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre del protocolo de consulta registrado en desconfliccion_white_cell.txt.

Ver pista de ayuda

Revisa el archivo desconfliccion_white_cell.txt.

Tras verificar que la alerta no correspondía a un incidente de seguridad real externo, la célula de control autoriza la reanudación de las actividades.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el estado de aprobación de continuidad documentado al final del archivo.

Ver pista de ayuda

Consulta la última línea de desconfliccion_white_cell.txt.

Si durante una campaña la White Cell sospecha que un ataque real independiente está ocurriendo en la misma red, ¿cuál es el procedimiento inmediato?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la acción obligatoria ante la presencia de un actor real malicioso.

Ignorar la advertencia y continuar con la simulación planificada Acelerar el ataque para competir contra el adversario real Detener inmediatamente todas las actividades del Red Team y ponerse a disposición del Blue Team para facilitar la contención Intentar infectar los servidores del actor malicioso

Ver pista de ayuda

La seguridad de la empresa es prioritaria; ante un ataque real se detiene el ejercicio.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim3-whitecell.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Protocolo de Desconflicción Lab

2 Autorización de Continuidad Lab

3 Intervención de Incidentes Reales Lab

Whoami-Labs Pro utiliza cookies