Escenario: Redactar una regla Sigma a partir del rastro dejado por un movimiento lateral

3 tareas · 25 min · Principiante

Audita el requerimiento y la especificación de una regla Sigma creada para detectar servicios anómalos estilo PsExec tras un ejercicio ofensivo.

0 de 3 · 0%

Objetivo de la sala

Audita el requerimiento y la especificación de una regla Sigma creada para detectar servicios anómalos estilo PsExec tras un ejercicio ofensivo.

Inspecciona el expediente de ingeniería de detección para extraer el código identificador del requerimiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador del requerimiento registrado en auditoria_deteccion_lateral.txt.

Para cubrir la creación de servicios anómalos remotos en Windows, los ingenieros redactaron y validaron una regla Sigma específica.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el identificador de la regla Sigma aprobada en el expediente.

Antes de dar por cerrado el requerimiento, la regla fue probada en el SIEM corporativo y certificada oficialmente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el estado de certificación registrado en el documento del escenario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-arena.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Requerimiento de Detección Lab