Mapeo de cada hallazgo con técnicas y subtécnicas de ATT&CK

3 tareas · 20 min · Principiante

Asigna identificadores oficiales de MITRE ATT&CK v15 y controles de mitigación estructurados a cada paso operativo del informe técnico.

0 de 3 · 0%

Objetivo de la sala

Asigna identificadores oficiales de MITRE ATT&CK v15 y controles de mitigación estructurados a cada paso operativo del informe técnico.

El marco ATT&CK desglosa tácticas generales en técnicas y subtécnicas concretas para especificar la implementación exacta del método de ejecución.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el código de subtécnica documentado en mapeo_tecnicas_subtecnicas.txt.

Ver pista de ayuda

Consulta la referencia de subtécnica en mapeo_tecnicas_subtecnicas.txt.

Cada técnica en el catálogo de MITRE se asocia formalmente con identificadores de mitigación (M-codes) que orientan a los ingenieros sobre las contramedidas defensivas aplicables.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el código de mitigación primaria documentado en el archivo.

Ver pista de ayuda

Revisa la última línea de mapeo_tecnicas_subtecnicas.txt.

¿Qué beneficio aporta vincular cada vulnerabilidad técnica a una técnica y subtécnica formal de ATT&CK?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la utilidad del mapeo estandarizado de ATT&CK en el reporte.

Exime a la empresa de cumplir con leyes de protección de datos personales Proporciona una taxonomía estandarizada que facilita consultar mitigaciones oficiales, comparar con actores de amenazas y verificar cobertura en el SIEM Garantiza que ningún antivirus detecte el software ofensivo Convierte automáticamente el texto del informe en código binario ejecutable

Ver pista de ayuda

Ofrece un marco común reconocido para consultar mitigaciones y telemetría.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: tech-attck.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de Subtécnica Documentada Lab

2 Control de Mitigación Primario Lab

3 Valor del Mapeo con ATT&CK Lab

Whoami-Labs Pro utiliza cookies