Registros de CloudTrail / Azure Activity Logs que delatan el salto

3 tareas · 35 min · Principiante

Las acciones realizadas en el plano de control cloud generan telemetría centralizada en servicios de auditoría que registran IPs de origen y user agents anómalos.

0 de 3 · 0%

Objetivo de la sala

Las acciones realizadas en el plano de control cloud generan telemetría centralizada en servicios de auditoría que registran IPs de origen y user agents anómalos.

Examina cloudtrail_azure_activity.txt en rt-cloud-pivot-guia. Localiza el servicio de registro.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del servicio de auditoría de APIs en AWS?

Ver pista de ayuda

Busca la línea Servicio de Registro de APIs en AWS.

Localiza el campo de los eventos de CloudTrail que indica la dirección IP desde la que se emitió la petición.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el campo de IP de origen en el registro?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué característica en un evento de CloudTrail despierta alertas inmediatas en el equipo de detección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué señal de alerta delata el uso de credenciales de nube fuera de su entorno previsto?

Llamadas generadas en días hábiles dentro del horario habitual de la empresa Llamadas a la API emitidas desde una dirección IP residencial o país no habitual con un User-Agent atípico Descargas periódicas de facturas realizadas por el departamento de contabilidad Consultas de lectura emitidas por la consola oficial de AWS con MFA verificado

Ver pista de ayuda

La discrepancia de geolocalización e IP respecto a la infraestructura autorizada es un IOC crítico.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-pivot-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Servicio central de auditoría API en AWS Lab

2 Campo de dirección IP de origen en CloudTrail Lab

3 Indicador de anomalía en llamadas cloud Lab

Whoami-Labs Pro utiliza cookies