Presentación de brechas de visibilidad ante los líderes técnicos

3 tareas · 20 min · Principiante

Traduce la matriz de calor en prioridades de remediación claras para arquitectos y gerentes de seguridad, resaltando las áreas tácticas más desprotegidas.

0 de 3 · 0%

Objetivo de la sala

Traduce la matriz de calor en prioridades de remediación claras para arquitectos y gerentes de seguridad, resaltando las áreas tácticas más desprotegidas.

Al analizar las técnicas donde los controles fallaron de forma consistente, se identificó que la creación de servicios anómalos y tareas automatizadas carecía de cualquier regla de supervisión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la categoría táctica señalada con brecha crítica de detección en el resumen para líderes.

Ver pista de ayuda

Consulta resumen_brechas_lideres.txt en el directorio de brechas ejecutivas.

Los canales de comunicación encubierta y exfiltración que eludieron los mecanismos de proxy web constituyen un riesgo inmediato para la fuga de información sensible.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el identificador del canal de salida crítico documentado en el resumen.

Ver pista de ayuda

Observa el canal de exfiltración registrado en resumen_brechas_lideres.txt.

¿Cuál debe ser el criterio prioritario al presentar un plan de acción derivado de la matriz a líderes técnicos?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el criterio técnico principal para priorizar las brechas encontradas.

Remediar en orden alfabético según el nombre en inglés de la técnica ATT&CK Priorizar técnicas de persistencia y movimiento lateral que otorgan control sostenido al atacante sobre activos del negocio Dejar la remediación en manos de los proveedores de software sin supervisión interna Priorizar únicamente técnicas teóricas que no fueron probadas durante el ejercicio

Ver pista de ayuda

Atacar primero las persistencias y movimientos laterales corta las cadenas críticas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: navigator-gaps.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Brecha Táctica en Persistencia Lab

2 Vía Crítica de Salida de Datos Lab

3 Priorización de Remediación para Líderes Lab

Whoami-Labs Pro utiliza cookies