Roles en la mesa: Operador, Analista de SOC, Ingeniero de Detección y Facilitador

3 tareas · 20 min · Principiante

Analiza la distribución de funciones en un ejercicio colaborativo y la importancia de contar con un facilitador neutral para gestionar el ritmo del taller.

0 de 3 · 0%

Objetivo de la sala

Analiza la distribución de funciones en un ejercicio colaborativo y la importancia de contar con un facilitador neutral para gestionar el ritmo del taller.

Durante un ejercicio de Purple Team participan múltiples perfiles técnicos con perspectivas divergentes. Para mantener la disciplina horaria y el cumplimiento de la matriz de pruebas, un coordinador neutral lidera la sesión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Identifica el código de rol responsable de la moderación y cumplimiento de la agenda en la mesa.

Ver pista de ayuda

Consulta definicion_roles.txt para ver las funciones asignadas a cada miembro.

Mientras el analista de SOC revisa la consola de incidentes, otro perfil se enfoca específicamente en la creación de lógica de correlación, consultas KQL/SPL y pruebas de sintaxis de detección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador del rol encargado de formular y ajustar la telemetría en el archivo de roles.

Ver pista de ayuda

Observa el perfil técnico enfocado en ingeniería de firmas en el archivo de texto.

Analiza qué información debe suministrar el operador ofensivo al analista del SOC al momento de disparar una técnica.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina los datos que el operador ofensivo debe proporcionar con exactitud a la mesa defensiva.

El código fuente completo de herramientas propietarias de exploit de día cero Una estimación aproximada de la fecha en que se intentará la intrusión Hora exacta en UTC, host origen/destino, proceso ejecutado, parámetros de línea de comandos e ID ATT&CK Únicamente el resultado exitoso sin compartir detalles de comandos ni artefactos

Ver pista de ayuda

La reproducibilidad requiere marcas de tiempo e identificadores precisos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: purple-roles.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El Rol del Facilitador Lab

2 Ingeniería de Detección Lab

3 Interacción entre Operador y Analista Lab

Whoami-Labs Pro utiliza cookies