Traducción de reglas Sigma a KQL (Sentinel) y SPL (Splunk)

3 tareas · 20 min · Principiante

Utiliza compiladores de conversión automatizados para transformar una regla genérica Sigma en consultas optimizadas para SIEMs específicos.

0 de 3 · 0%

Objetivo de la sala

Utiliza compiladores de conversión automatizados para transformar una regla genérica Sigma en consultas optimizadas para SIEMs específicos.

El ecosistema Sigma cuenta con herramientas de línea de comandos que compilan automáticamente los archivos YAML a las sintaxis específicas de decenas de fabricantes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre de la herramienta de conversión registrada en traduccion_kql_spl.txt.

Ver pista de ayuda

Consulta el archivo traduccion_kql_spl.txt en el directorio de traducción.

En el lenguaje Kusto (KQL) de Microsoft Sentinel, existen operadores específicos para verificar si una cadena de texto contiene cualquiera de los elementos de una lista.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el identificador del operador KQL de coincidencia múltiple utilizado en la consulta.

Ver pista de ayuda

Revisa el operador documentado al final de traduccion_kql_spl.txt.

¿Cuál es la principal ventaja operativa de redactar en Sigma y traducir a múltiples SIEMs mediante pipelines automatizados?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la ventaja de utilizar Sigma como capa de abstracción analítica.

Elimina la necesidad de contar con analistas de ciberseguridad en la empresa Permite ejecutar código malicioso sin que quede registrado en los discos duros Reduce el consumo eléctrico de los centros de datos donde operan los servidores Permite mantener un único repositorio agnóstico que se despliega automáticamente en cualquier SIEM o EDR sin reescribir la lógica

Ver pista de ayuda

Escribir una vez en formato abierto y compilar a múltiples plataformas evita el vendor lock-in.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: detection-translate.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Herramienta de Compilación de Reglas Lab

2 Operador Optimizado de Búsqueda KQL Lab

3 Ventaja de la Traducción Automática Lab

Whoami-Labs Pro utiliza cookies