Lecciones aprendidas sobre la postura defensiva ante ese perfil

3 tareas · 35 min · Principiante

El informe posterior a la emulación identifica brechas de telemetría y orienta las actividades de Threat Hunting para cerrar vacíos defensivos específicos.

0 de 3 · 0%

Objetivo de la sala

El informe posterior a la emulación identifica brechas de telemetría y orienta las actividades de Threat Hunting para cerrar vacíos defensivos específicos.

Abre lecciones_postura_defensiva.txt en rt-simulacion-apt-guia. Localiza el proceso de Threat Hunting.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del ciclo de búsqueda proactiva de amenazas documentado?

Ver pista de ayuda

Busca la línea Actividad Proactiva de Búsqueda de Amenazas.

Consulta la conclusión de vacío de monitoreo identificada en lecciones_postura_defensiva.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el hallazgo de brecha de visibilidad telemetría citado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza cómo debe estructurarse el plan de remediación ante un actor específico.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo debe abordar el Blue Team las lecciones aprendidas de la emulación de un adversario?

Instalando tres soluciones de antivirus distintas en cada estación de trabajo Cambiando todos los proveedores de telecomunicaciones de la compañía Prohibiendo el uso de computadoras a todo el personal de la empresa Priorizando la implementación de reglas de detección y controles preventivos específicos para las TTPs que tuvieron éxito

Ver pista de ayuda

Cerrar las técnicas que lograron evadir la detección refuerza directamente la postura ante ese perfil.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: apt-emulation-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Ciclo proactivo de búsqueda de amenazas Lab

2 Hallazgo de brecha de telemetría de visibilidad Lab

3 Enfoque de remediación basado en ATT&CK Lab

Whoami-Labs Pro utiliza cookies