Recomendaciones para optimizar los flujos de respuesta del SOC

3 tareas · 20 min · Principiante

Formula recomendaciones concretas sobre orquestación SOAR y delegación de autoridad operativa para acelerar drásticamente los tiempos de contención.

0 de 3 · 0%

Objetivo de la sala

Formula recomendaciones concretas sobre orquestación SOAR y delegación de autoridad operativa para acelerar drásticamente los tiempos de contención.

La incorporación de playbooks automatizados en plataformas SOAR permite aislar endpoints infectados y revocar tokens de sesión en cuestión de segundos tras la confirmación de la alerta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la tecnología de automatización sugerida en recomendaciones_flujo_soc.txt.

Ver pista de ayuda

Revisa las recomendaciones en recomendaciones_flujo_soc.txt.

Otorgar a los analistas de guardia la facultad de aislar provisionalmente una máquina sospechosa sin requerir firmas o permisos jerárquicos reduce de inmediato las horas de retraso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el nombre de la política de aislamiento ágil recomendada en el documento.

Ver pista de ayuda

Consulta la última línea de recomendaciones_flujo_soc.txt.

¿Qué indicador cuantitativo debe presentar el responsable del SOC para evaluar la mejora tras la implementación de las recomendaciones del Red Team?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el KPI primordial para medir la mejora del SOC.

Aumento en la cantidad de contraseñas complejas cambiadas por los colaboradores Incremento en el número total de correos de spam bloqueados por el filtro perimetral Reducción sostenida del MTTD y MTTR combinada con la disminución de la tasa de falsos positivos en cola Disminución del número de computadoras portátiles asignadas al personal

Ver pista de ayuda

Menor MTTD y MTTR con menos ruido confirma un SOC más eficiente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: metrics-recommendations.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Orquestación de Respuesta Defensiva Lab

2 Delegación Operativa a Nivel 1 Lab

3 Métricas Clave de Desempeño (KPIs) Lab

Whoami-Labs Pro utiliza cookies