Estructura y redacción de reglas Sigma genéricas

3 tareas · 20 min · Principiante

Aprende la sintaxis de campos, fuentes de logs (logsource) y bloques de condición lógica en la formulación de reglas en formato Sigma.

0 de 3 · 0%

Objetivo de la sala

Aprende la sintaxis de campos, fuentes de logs (logsource) y bloques de condición lógica en la formulación de reglas en formato Sigma.

Cada regla Sigma debe poseer un identificador UUID estandarizado que garantice su seguimiento y trazabilidad unívoca a través de herramientas automatizadas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el identificador de especificación UUID registrado en regla_sigma_lateral_movement.yml.

Ver pista de ayuda

Consulta la referencia UUID al pie del archivo de la regla Sigma.

Las reglas Sigma clasifican la importancia del evento mediante niveles estandarizados (low, medium, high, critical) para orientar el triaje del analista.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nivel de severidad asignado a la regla de movimiento lateral.

Ver pista de ayuda

Observa la severidad documentada al final del archivo YAML.

Evalúa cómo funciona el operador condition en el bloque detection de una regla Sigma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la función del bloque condition en una regla Sigma.

Define la combinación booleana (AND, OR, NOT) que debe cumplirse entre los distintos bloques de selección para activar la alerta Establece el número de segundos que el servidor esperará antes de reiniciar Indica la versión del sistema operativo Windows compatible con la regla Cifra el archivo YAML utilizando un algoritmo asimétrico de clave pública

Ver pista de ayuda

La condición booleana une los bloques de selección para decidir si dispara la regla.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-sigma.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador Único de la Regla Lab

2 Nivel de Severidad de Alerta Lab

3 Lógica de Selección y Condición Lab

Whoami-Labs Pro utiliza cookies