Evaluación de la cobertura de reglas de detección existentes

3 tareas · 20 min · Principiante

Calcula la densidad analítica de las reglas activas del cliente y descubre desequilibrios que dejan etapas críticas del ataque completamente desprotegidas.

0 de 3 · 0%

Objetivo de la sala

Calcula la densidad analítica de las reglas activas del cliente y descubre desequilibrios que dejan etapas críticas del ataque completamente desprotegidas.

Muchos entornos acumulan cientos de reglas enfocadas exclusivamente en infecciones de malware convencional, dejando las fases de reconocimiento y enumeración con coberturas insignificantes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el porcentaje de reglas activas dedicadas a tácticas de descubrimiento en el SIEM evaluado.

Ver pista de ayuda

Busca el porcentaje documentado en cobertura_reglas_siem.txt.

La disparidad entre la concentración de reglas en una sola fase y el desamparo de otras define una arquitectura desequilibrada frente a intrusiones sofisticadas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el término que describe el diagnóstico de la postura analítica en el informe.

Ver pista de ayuda

Revisa la última línea de cobertura_reglas_siem.txt.

¿Qué recomendación debe emitir el Red Team para corregir una cobertura analítica asimétrica?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la recomendación adecuada para balancear las capacidades de detección del SOC.

Aumentar el límite de almacenamiento de registros sin crear nuevas reglas Eliminar todas las reglas actuales y depender exclusivamente de bloqueos por firma de antivirus tradicional Diseñar reglas analíticas distribuidas a lo largo de toda la cadena de ataque, priorizando ejecución y movimiento lateral Configurar alertas únicamente para intentos de autenticación exitosos de usuarios administradores

Ver pista de ayuda

Distribuir la lógica de detección a través de la matriz ATT&CK cierra brechas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sentinel-coverage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Métrica de Cobertura en Discovery Lab

2 Diagnóstico de Postura Lab

3 Estrategia de Balanceo de Reglas Lab

Whoami-Labs Pro utiliza cookies