Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario: Simulacro completo de acceso inicial y balizado sin alertas en el SOC

3 tareas · 38 min · Principiante

Ha culminado la ventana de ejecución del primer simulacro táctico de la ruta. La White Cell ha recopilado los registros de la infraestructura de mando y la telemetría del centro de operaciones del cliente. Debes auditar el acta formal de desconflicción y la verificación de eventos para constatar el éxito de la operación.

0 de 3 · 0%

Objetivo de la sala

Ha culminado la ventana de ejecución del primer simulacro táctico de la ruta. La White Cell ha recopilado los registros de la infraestructura de mando y la telemetría del centro de operaciones del cliente. Debes auditar el acta formal de desconflicción y la verificación de eventos para constatar el éxito de la operación.

Abre acta_desconfliccion_simulacro.txt y sysmon_verification_log.txt en la consola del laboratorio con el entorno rt-simulacro1-escenario.

Examina los datos formales asentados por la dirección del ejercicio. Localiza el identificador alfanumérico que vincula formalmente el simulacro en el expediente de desconflicción.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según acta_desconfliccion_simulacro.txt, ¿cuál es el identificador técnico exacto registrado en el campo Identificador del simulacro?

Revisa el dictamen del centro de operaciones de seguridad en acta_desconfliccion_simulacro.txt.

Los analistas de la White Cell contrastaron la bitácora con los paneles de monitoreo del SOC para comprobar si la ejecución generó alertas de severidad crítica. Localiza el valor exacto del resultado reportado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según acta_desconfliccion_simulacro.txt, ¿cuál es el resultado defensivo exacto registrado en el campo Resultado defensivo del SOC?

Inspecciona el cierre de la evaluación en acta_desconfliccion_simulacro.txt.

Tras constatar la entrega limpia, la ausencia de eventos de inyección en Sysmon y la estabilidad de la baliza C2, la White Cell emitió su dictamen formal de superación del simulacro.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según acta_desconfliccion_simulacro.txt, ¿cuál es el veredicto final registrado en el informe de evaluación?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad