Medición de MTTD y MTTR del equipo de respuesta

3 tareas · 20 min · Principiante

Calcula los tiempos de retraso de detección y contención durante la brecha para establecer la línea base de mejora del taller.

0 de 3 · 0%

Objetivo de la sala

Calcula los tiempos de retraso de detección y contención durante la brecha para establecer la línea base de mejora del taller.

En el escenario de brecha no mitigada, el atacante operó durante horas antes de que la primera señal de alerta ingresara al sistema de gestión de incidentes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el tiempo de retraso de detección documentado en metricas_respuesta_taller.txt.

Ver pista de ayuda

Consulta el valor de MTTD en metricas_respuesta_taller.txt.

Una vez identificada la sesión maliciosa, los procedimientos de aislamiento y revocación de credenciales tardaron horas adicionales en ejecutarse.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la métrica de retardo de contención documentada en el archivo.

Ver pista de ayuda

Revisa la última línea de metricas_respuesta_taller.txt.

¿Qué revela un MTTD de 3 horas sumado a un MTTR de 2.6 horas en una intrusión corporativa?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la conclusión operativa de las métricas de respuesta iniciales.

El adversario dispuso de una ventana de más de 5 horas para moverse lateralmente y exfiltrar datos críticos antes de que la red fuera contenida La infraestructura es completamente inmune a ataques de ransomware Los sistemas de autenticación multifactor impidieron cualquier acceso a los archivos El SOC demostró la máxima velocidad de respuesta alcanzable en la industria

Ver pista de ayuda

Más de 5 horas sin contención concede tiempo sobrado para lograr el impacto.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim4-metrics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Brecha de Detección Inicial (MTTD) Lab

2 Retardo en Contención (MTTR) Lab

3 Interpretación de las Métricas Iniciales Lab

Whoami-Labs Pro utiliza cookies