Factores que retrasan la detección: volumen de alertas y triaje

3 tareas · 20 min · Principiante

Analiza el fenómeno de fatiga de alertas y cómo el ruido masivo de falsos positivos sepulta la telemetría crítica de un ataque sofisticado.

0 de 3 · 0%

Objetivo de la sala

Analiza el fenómeno de fatiga de alertas y cómo el ruido masivo de falsos positivos sepulta la telemetría crítica de un ataque sofisticado.

Cuando cientos de alertas menores ingresan continuamente a la bandeja del operador de primer nivel, los incidentes reales esperan en fila durante períodos prolongados antes de recibir atención humana.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el tiempo medio en cola de espera identificado en el análisis de cuellos de botella.

Ver pista de ayuda

Revisa el tiempo en cola en analisis_cuello_botella_triaje.txt.

La causa fundamental que colapsa la capacidad operativa de los analistas es la acumulación de reglas mal calibradas que notifican sobre actividades cotidianas benignas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la causa raíz de la fatiga operativa documentada en el informe.

Ver pista de ayuda

Observa la conclusión final en analisis_cuello_botella_triaje.txt.

¿Cuál es la medida técnica más efectiva para erradicar cuellos de botella generados por falsos positivos en el triaje?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la medida adecuada para solventar la sobrecarga de alertas en el SOC.

Desactivar todas las alertas de seguridad para que la bandeja de entrada permanezca en cero Aumentar el número de correos electrónicos enviados a los usuarios cuando se detecta un proceso Instruir a los analistas de Nivel 1 para que cierren alertas sin revisarlas si superan los 10 minutos Calibrar y filtrar reglas de baja fidelidad estableciendo líneas base de comportamiento y suprimiendo patrones ruidosos

Ver pista de ayuda

La calibración de reglas y reducción del ruido es la única solución sostenible.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: metrics-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Retraso por Cola de Espera Lab

2 Causa de la Fatiga Analítica Lab

3 Mitigación de la Fatiga de Alertas Lab

Whoami-Labs Pro utiliza cookies