Escenario: Analizar la notificación de aislamiento de un endpoint emitida por el SOC y decidir el paso operativo

3 tareas · 45 min · Principiante

En este escenario evaluativo debes analizar la alerta de aislamiento emitida por el EDR en un servidor web y determinar la regla detonante y la conducta a seguir.

0 de 3 · 0%

Objetivo de la sala

En este escenario evaluativo debes analizar la alerta de aislamiento emitida por el EDR en un servidor web y determinar la regla detonante y la conducta a seguir.

Abre caso_notificacion_aislamiento.txt en el entorno rt-respuesta-deteccion-guia y examina el reporte de SRV-WEB-DMZ-02.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la regla de EDR que detectó la inyección en memoria?

Determina el nombre del servidor objetivo que sufrió el aislamiento de red según la alerta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el nombre del host contenido en el incidente?

Evalúa la conducta ética y técnica exigida al operador tras confirmarse el aislamiento de SRV-WEB-DMZ-02.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el paso operativo que debe ejecutarse inmediatamente?

Lanzar un ataque de denegación de servicio contra el servidor de licencias de EDR Desconectar el cable de red de la estación del operador para evitar atribución Pausar de inmediato las acciones en SRV-WEB-DMZ-02, registrar el timestamp exacto y reportar a la White Cell por el canal fuera de banda Intentar reiniciar el servicio de EDR mediante comandos de consola forzados

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-response-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Regla de EDR que disparó el aislamiento Lab

2 Nombre del host contenido por la defensa Lab

3 Paso operativo mandatorio inmediato Lab

Whoami-Labs Pro utiliza cookies