Señales de que la operación ha sido detectada por el SOC

3 tareas · 35 min · Principiante

El operador debe reconocer de inmediato las señales de contención y respuesta activa del Blue Team para no comprometer el ejercicio ni interferir con incidentes reales.

0 de 3 · 0%

Objetivo de la sala

El operador debe reconocer de inmediato las señales de contención y respuesta activa del Blue Team para no comprometer el ejercicio ni interferir con incidentes reales.

Abre el entorno rt-respuesta-deteccion-guia y examina senales_deteccion_soc.txt. Localiza la acción de aislamiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la acción de aislamiento de host documentada?

Ver pista de ayuda

Busca la línea Mecanismo de Contención por EDR.

Consulta la medida de mitigación de cuentas documentada en senales_deteccion_soc.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el reseteo forzado de contraseñas citado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué síntoma en una baliza indica que el endpoint fue aislado por el EDR.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué comportamiento revela que una máquina comprometida ha sido aislada por el equipo de seguridad?

La pantalla del equipo muestra automáticamente un mensaje del fabricante de la placa base Se genera una copia de seguridad comprimida de todos los archivos en el escritorio del usuario Pérdida súbita de conectividad hacia toda la red interna e internet excepto hacia la consola de gestión del EDR El ventilador del procesador comienza a girar a máxima velocidad de forma indefinida

Ver pista de ayuda

El aislamiento de red bloquea todo el tráfico salvo el canal de gestión y remoción del EDR.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-response-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Mecanismo de contención por EDR Lab

2 Acción defensiva de contención sobre credenciales Lab

3 Señal evidente de que un host fue contenido Lab

Whoami-Labs Pro utiliza cookies