Documentación de la regla para el catálogo de ingeniería de detección

3 tareas · 20 min · Principiante

Estructura el catálogo corporativo de detecciones para registrar el mantenimiento, trazabilidad ATT&CK y procedimientos de triaje para cada firma creada.

0 de 3 · 0%

Objetivo de la sala

Estructura el catálogo corporativo de detecciones para registrar el mantenimiento, trazabilidad ATT&CK y procedimientos de triaje para cada firma creada.

Para evitar que las reglas sean editadas de forma arbitraria en consolas de producción sin control de cambios, toda la lógica se versiona en un repositorio corporativo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre del repositorio de versionamiento registrado en catalogo_detecciones_corp.txt.

Ver pista de ayuda

Consulta catalogo_detecciones_corp.txt en el directorio de catálogo.

Las técnicas y el software corporativo evolucionan continuamente; por ello, el catálogo establece una periodicidad obligatoria para auditar si cada regla sigue siendo efectiva.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la frecuencia temporal del ciclo de revisión de reglas documentada en el catálogo.

Ver pista de ayuda

Revisa la frecuencia al final de catalogo_detecciones_corp.txt.

Además de la consulta lógica, ¿qué elemento es indispensable incluir en la ficha técnica de una regla para orientar al analista de guardia?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el contenido esencial del playbook de triaje adjunto a cada regla.

Una copia del contrato de confidencialidad firmado por el cliente Una guía clara de verificación rápida, pasos iniciales de contención y falsos positivos conocidos documentados El código fuente del kernel del sistema operativo del servidor central El historial salarial de todos los desarrolladores que participaron en la regla

Ver pista de ayuda

El analista necesita saber cómo validar la alerta y qué hacer de inmediato.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-catalog.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Repositorio Central de Gestión Lab

2 Cadencia de Revisión Periódica Lab

3 Información para el Analista en el Catálogo Lab

Whoami-Labs Pro utiliza cookies