Manejo de la desconflicción tras aislamiento de un servidor

3 tareas · 35 min · Principiante

La quinta prueba evalúa la capacidad de gestionar la desconflicción operativa ante la contención de un host crítico por el SOC.

0 de 3 · 0%

Objetivo de la sala

La quinta prueba evalúa la capacidad de gestionar la desconflicción operativa ante la contención de un host crítico por el SOC.

Examina examen_desconfliccion_aislamiento.txt en rt-examen-bloque3-guia. Localiza la ventana de reporte.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la ventana de notificación documentada?

Ver pista de ayuda

Busca la línea Plazo Límite de Notificación a White Cell.

Localiza en examen_desconfliccion_aislamiento.txt el cálculo del Mean Time to Respond (MTTR).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el paso de cálculo de MTTR documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué debe hacer el líder del Red Team si los analistas de guardia declaran un incidente crítico por la prueba.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo debe manejarse la desconflicción si el SOC activa su comité de crisis por una acción simulada?

Confirmar a la White Cell que la acción es nuestra, acordar si la prueba continúa bajo supervisión y registrar los tiempos de detección Apagar los servidores de la White Cell para evitar que se comuniquen con la dirección Intensificar los ataques para medir hasta qué punto el comité de crisis es capaz de soportar la presión Desmentir la autoría para que el SOC continúe investigando durante el fin de semana sin descanso

Ver pista de ayuda

La desconflicción transparente permite medir el rendimiento defensivo sin causar pánico injustificado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen3-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Plazo límite de notificación a la White Cell Lab

2 Métrica de tiempo de respuesta del SOC Lab

3 Protocolo ante colisión operativa con el SOC Lab

Whoami-Labs Pro utiliza cookies