Identificación de eventos huérfanos que no levantaron alertas

3 tareas · 20 min · Principiante

Distingue entre la ingesta de telemetría y la activación de alertas efectivas, identificando eventos críticos que pasaron desapercibidos en el sistema central.

0 de 3 · 0%

Objetivo de la sala

Distingue entre la ingesta de telemetría y la activación de alertas efectivas, identificando eventos críticos que pasaron desapercibidos en el sistema central.

Un evento se considera huérfano cuando llega con éxito a la base de datos central de eventos pero ninguna lógica analítica evalúa su contenido ni genera un incidente de seguridad para los analistas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la clasificación técnica asignada al evento huérfano en el informe de auditoría.

Ver pista de ayuda

Consulta eventos_sin_alerta.txt en el directorio de eventos huérfanos.

Tener millones de eventos indexados no confiere protección si las reglas analíticas carecen de ventanas de correlación para asociar ráfagas de reconocimiento interno.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la causa técnica de la brecha operativa registrada en eventos_sin_alerta.txt.

Ver pista de ayuda

Revisa el diagnóstico de brecha al final del documento de texto.

Evalúa la diferencia conceptual fundamental entre visibilidad pasiva y detección activa en una arquitectura de centro de operaciones de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la diferencia técnica entre visibilidad y detección.

La detección reemplaza automáticamente la necesidad de almacenar logs en repositorios La visibilidad significa que ningún atacante puede ingresar a la red interna Son términos sinónimos que representan exactamente la misma capacidad técnica La visibilidad es la capacidad de registrar eventos, mientras que la detección requiere lógica para alertar sobre patrones maliciosos

Ver pista de ayuda

Tener logs guardados es visibilidad; alertar al operador ante anomalías es detección.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sentinel-orphans.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Clasificación de Telemetría Huérfana Lab

2 Causa de la Brecha Analítica Lab

3 Diferencia entre Visibilidad y Detección Lab

Whoami-Labs Pro utiliza cookies