Verificación de la efectividad de las nuevas reglas creadas

3 tareas · 20 min · Principiante

Re-ejecuta de inmediato las técnicas de la brecha para certificar que el tiempo de detección cayó de horas a segundos y las alertas se activan.

0 de 3 · 0%

Objetivo de la sala

Re-ejecuta de inmediato las técnicas de la brecha para certificar que el tiempo de detección cayó de horas a segundos y las alertas se activan.

Al compilar y cargar las nuevas reglas en Microsoft Sentinel, el operador ofensivo re-ejecutó el túnel inverso, registrándose una mejora drástica en el tiempo de alerta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la latencia de detección obtenida tras la re-prueba en verificacion_retest_vivo.txt.

Ver pista de ayuda

Consulta el tiempo de detección en verificacion_retest_vivo.txt.

La combinación de políticas de endpoint y reglas de correlación logró que el vector fuera no solo detectado casi en tiempo real, sino interceptado proactivamente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el estado final registrado en el informe de re-prueba en vivo.

Ver pista de ayuda

Revisa la última línea de verificacion_retest_vivo.txt.

Evalúa qué significa pasar de un MTTD de 180 minutos a una detección de 45 segundos en el ciclo de vida de un incidente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la repercusión operativa de reducir la latencia de alerta a menos de un minuto.

Elimina la necesidad de realizar respaldos de seguridad en la nube Inhabilita automáticamente la navegación web de todos los empleados de la corporación Convierte un incidente catastrófico de brecha total en un evento contenido tempranamente antes de que el adversario logre establecer persistencia Obliga a los servidores a reiniciar cada 45 segundos para limpiar la memoria

Ver pista de ayuda

Detectar en segundos impide la propagación y aborta el ataque en fases tempranas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim4-verify.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Latencia de Detección tras Re-Prueba Lab

2 Estado Final de la Técnica Evaluada Lab

3 Impacto del Cierre de Brecha Lab

Whoami-Labs Pro utiliza cookies