🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario: Simulacro completo de acceso inicial y balizado sin alertas en el SOC
3 tareas · 38 min · Principiante
Ha culminado la ventana de ejecución del primer simulacro táctico de la ruta. La White Cell ha recopilado los registros de la infraestructura de mando y la telemetría del centro de operaciones del cliente. Debes auditar el acta formal de desconflicción y la verificación de eventos para constatar el éxito de la operación.
Objetivo de la sala
Ha culminado la ventana de ejecución del primer simulacro táctico de la ruta. La White Cell ha recopilado los registros de la infraestructura de mando y la telemetría del centro de operaciones del cliente. Debes auditar el acta formal de desconflicción y la verificación de eventos para constatar el éxito de la operación.Abre acta_desconfliccion_simulacro.txt y sysmon_verification_log.txt en la consola del laboratorio con el entorno rt-simulacro1-escenario.
Examina los datos formales asentados por la dirección del ejercicio. Localiza el identificador alfanumérico que vincula formalmente el simulacro en el expediente de desconflicción.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según acta_desconfliccion_simulacro.txt, ¿cuál es el identificador técnico exacto registrado en el campo Identificador del simulacro?
Revisa el dictamen del centro de operaciones de seguridad en acta_desconfliccion_simulacro.txt.
Los analistas de la White Cell contrastaron la bitácora con los paneles de monitoreo del SOC para comprobar si la ejecución generó alertas de severidad crítica. Localiza el valor exacto del resultado reportado.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según acta_desconfliccion_simulacro.txt, ¿cuál es el resultado defensivo exacto registrado en el campo Resultado defensivo del SOC?
Inspecciona el cierre de la evaluación en acta_desconfliccion_simulacro.txt.
Tras constatar la entrega limpia, la ausencia de eventos de inyección en Sysmon y la estabilidad de la baliza C2, la White Cell emitió su dictamen formal de superación del simulacro.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según acta_desconfliccion_simulacro.txt, ¿cuál es el veredicto final registrado en el informe de evaluación?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.