Cómo evaluar la calidad de la contención realizada por el Blue Team

3 tareas · 35 min · Principiante

El Red Team evalúa cuantitativamente la respuesta del cliente: tiempo de reacción, exhaustividad de la erradicación y capacidad de reconstruir la cadena.

0 de 3 · 0%

Objetivo de la sala

El Red Team evalúa cuantitativamente la respuesta del cliente: tiempo de reacción, exhaustividad de la erradicación y capacidad de reconstruir la cadena.

Examina evaluacion_calidad_contencion.txt en rt-respuesta-deteccion-guia. Localiza el score de efectividad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la métrica de exhaustividad de contención documentada?

Ver pista de ayuda

Busca la línea Métrica de Efectividad de Contención.

Localiza en evaluacion_calidad_contencion.txt el indicador de tiempo hasta contener la amenaza.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la métrica de tiempo de contención (TTC)?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué error frecuente comete el Blue Team cuando responde ante una alerta de seguridad aislada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué falla habitual presenta una respuesta defensiva incompleta?

Reinstalar el sistema operativo de los enrutadores perimetrales sin verificar los switches Aislar únicamente el equipo donde sonó la alarma sin investigar los saltos laterales ni revocar las credenciales que el atacante ya extrajo Contratar un nuevo equipo de analistas de seguridad antes de terminar el triaje Apagar la totalidad de los servidores de correo electrónico de la compañía por precaución

Ver pista de ayuda

La contención parcial deja vivos los accesos del atacante en otros hosts del entorno.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-response-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Métrica de efectividad de contención Lab

2 Tiempo transcurrido hasta la contención Lab

3 Deficiencia común en contenciones defensivas apresuradas Lab

Whoami-Labs Pro utiliza cookies