Escenario: Analizar una serie de consultas KQL en Sentinel y determinar qué fases de la campaña quedaron registradas

3 tareas · 25 min · Principiante

Audita el informe forense de telemetría de una campaña en Microsoft Sentinel, analizando incidentes huérfanos y validando el veredicto defensivo del caso.

0 de 3 · 0%

Objetivo de la sala

Audita el informe forense de telemetría de una campaña en Microsoft Sentinel, analizando incidentes huérfanos y validando el veredicto defensivo del caso.

Inspecciona el informe de investigación forense para extraer la referencia de caso de telemetría asignada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador del caso de caza de telemetría registrado en el informe de Sentinel.

A pesar de que múltiples eventos fueron indexados en los registros crudos de Office y Sysmon, ninguna alerta se activó para notificar a los analistas de turno.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el veredicto de detección asignado en el informe forense de la campaña.

Para certificar la inmutabilidad de la consulta KQL empleada en la auditoría, se calculó su resumen criptográfico en el expediente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el hash SHA256 de la consulta KQL validada en el expediente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sentinel-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador del Caso Forense Lab

2 Veredicto de Detección de la Campaña Lab

3 Integridad Criptográfica de la Consulta Lab

Whoami-Labs Pro utiliza cookies