Métricas de resiliencia operativa frente al tiempo que tardó el ataque

3 tareas · 20 min · Principiante

Compara el Breakout Time del adversario con el tiempo de detección del SOC para determinar si los controles actúan antes de la consumación del impacto de negocio.

0 de 3 · 0%

Objetivo de la sala

Compara el Breakout Time del adversario con el tiempo de detección del SOC para determinar si los controles actúan antes de la consumación del impacto de negocio.

Si el equipo ofensivo alcanza la joya de la corona en 4 horas pero el SOC tarda 6 horas y media en enterarse de que hubo una intrusión, el margen defensivo resulta negativo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el valor de margen operativo registrado en metricas_resiliencia_tiempo.txt.

Ver pista de ayuda

Consulta la métrica de margen en el archivo de resiliencia temporal.

El tiempo que le toma a un atacante salir del primer equipo comprometido y alcanzar otros nodos de la red corporativa define la velocidad mínima requerida por la defensa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el concepto teórico de brecha temporal documentado en el archivo.

Ver pista de ayuda

Observa la última línea de metricas_resiliencia_tiempo.txt.

¿Cuál es la meta que debe perseguir un programa de seguridad moderna respecto a los tiempos de respuesta del SOC?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la meta temporal para una postura defensiva resiliente.

Aceptar que el tiempo de permanencia sea de varios meses siempre que no se roben datos públicos Monitorear la red únicamente en horario laboral de lunes a viernes Permitir que el adversario permanezca en la red para observar todas sus herramientas sin interferir Lograr que el MTTD y la contención inicial se ejecuten dentro de los primeros minutos, antes de que el adversario complete su movimiento lateral

Ver pista de ayuda

Detectar y contener antes del breakout time impide el impacto al negocio.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: metrics-resilience.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Margen Crítico Operativo Lab

2 Concepto de Breakout Time Lab

3 Objetivo Temporal de la Resiliencia Lab

Whoami-Labs Pro utiliza cookies