Inspección defensiva de canales de salida: DLP y proxies de inspección TLS

3 tareas · 35 min · Principiante

Las organizaciones monitorean la salida de datos mediante inspección profunda de paquetes, desencriptación TLS y análisis de comportamiento con herramientas de red como Zeek.

0 de 3 · 0%

Objetivo de la sala

Las organizaciones monitorean la salida de datos mediante inspección profunda de paquetes, desencriptación TLS y análisis de comportamiento con herramientas de red como Zeek.

Examina inspeccion_dlp_tls.txt en rt-exfiltracion-encubierta-guia. Localiza el monitor de red.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del monitor de seguridad de red Zeek documentado?

Ver pista de ayuda

Busca la línea Herramienta de Análisis de Tráfico de Red.

Localiza en inspeccion_dlp_tls.txt la técnica empleada por proxies corporativos para inspeccionar tráfico HTTPS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la técnica de desencriptación e inspección TLS?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué métricas de análisis de red revelan la presencia de canales encubiertos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué indicadores de red utiliza un analista defensivo para identificar canales de exfiltración en Zeek?

El modelo de monitor utilizado por los analistas del centro de operaciones de seguridad Alta entropía en los payloads transmitidos, longitud anómala de consultas DNS y volumen desproporcionado de subida frente a bajada El color de los cables Ethernet conectados a los conmutadores del centro de datos La cantidad de archivos temporales acumulados en la papelera de reciclaje de los usuarios

Ver pista de ayuda

La relación entre subida y bajada y la alta entropía son señales inequívocas de exfiltración.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exfiltration-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Herramienta de análisis de tráfico de red NIDS/NSM Lab

2 Técnica de inspección y desencriptación SSL Lab

3 Métricas que delatan canales de exfiltración en Zeek Lab

Whoami-Labs Pro utiliza cookies