Monitoreo de inicios de sesión en el portal de Entra ID

3 tareas · 35 min · Principiante

Microsoft Entra ID segrega los registros de autenticación en distintas categorías según la naturaleza de la entidad. Las aplicaciones empresariales y cuentas de servicio reportan su actividad en una bitácora especializada que los analistas examinan para identificar accesos anómalos.

0 de 3 · 0%

Objetivo de la sala

Abre monitoreo_inicios_sesion_entra.txt en rt-persistencia-entra-id-guia y anota el nombre de la tabla de registros.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según monitoreo_inicios_sesion_entra.txt, ¿cuál es el Identificador de Registro en Log Analytics?

Ver pista de ayuda

Revisa la última línea del archivo.

Examina las categorías de inicio de sesión disponibles en el portal de Entra ID para aplicaciones desasistidas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿En qué categoría se registran los accesos autenticados de Service Principals mediante certificados o secretos?

Guest Anonymous Access Service Principal Sign-ins Interactive User Sign-ins Consumer Account Logins

Ver pista de ayuda

Los inicios de sesión de aplicaciones empresariales se registran bajo Service Principal Sign-ins.

Analiza qué comportamiento en el inicio de un Service Principal genera sospechas inmediatas en el SOC.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué patrón de inicio de sesión en un Service Principal activa alertas de viaje imposible o geolocalización?

Renovación periódica del certificado en el plazo estipulado Conexiones realizadas durante el horario laboral habitual Solicitudes de tokens desde direcciones IP o países donde la organización no posee infraestructura Autenticación desde las redes internas del centro de cómputo corporativo

Ver pista de ayuda

La invocación de una aplicación desde rangos de red inhabituales alerta los modelos de Identity Protection.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-identity.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de registro en Log Analytics Lab

2 Tipo de inicio de sesión de aplicaciones Lab

3 Anomalía geográfica en autenticación de aplicaciones Lab

Whoami-Labs Pro utiliza cookies