Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Los Horcones, un informe sin mapear

5 tareas · 52 min · Principiante

Otra organización, otros datos y nadie te dice dónde mirar. La Cooperativa Los Horcones cerró un incidente en el que una tesorera abrió un enlace, y nadie mapeó el informe a ATT&CK ni propuso contramedidas. La dirección quiere una tabla antes del comité de mañana. En la estación tienes el alcance autorizado, el informe evento por evento, la referencia de técnicas y de contramedidas, la cobertura de detección y el borrador de otro analista. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de documentos ficticios.

0 de 5 · 0%

Objetivo de la sala

Otra organización, otros datos y nadie te dice dónde mirar. La Cooperativa Los Horcones cerró un incidente en el que una tesorera abrió un enlace, y nadie mapeó el informe a ATT&CK ni propuso contramedidas. La dirección quiere una tabla antes del comité de mañana. En la estación tienes el alcance autorizado, el informe evento por evento, la referencia de técnicas y de contramedidas, la cobertura de detección y el borrador de otro analista. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere. Solo lectura de documentos ficticios.

Lee el informe y busca el evento en que aparece un servicio nuevo con el ejecutable en una carpeta temporal. Mapéalo con la referencia de la versión de la matriz que usa el equipo.

Responde para continuar

¿Qué identificador de subtécnica corresponde al servicio nuevo del servidor hor-ctb-02? Escríbelo tal cual.

El borrador de otro analista cita para el evento en que se detiene el servicio de registro de eventos y se deshabilita la política de auditoría un identificador de la referencia que no corresponde a lo que muestra la evidencia. Corrígelo con la referencia.

Responde para continuar

¿Qué identificador de subtécnica describe el evento del servicio de registro de eventos detenido? Escríbelo tal cual.

La tabla de cobertura de Los Horcones tiene brechas de varios tipos: reglas en pruebas, fuentes que no llegan y también técnicas sin regla. Para el informe al comité hay que nombrar la técnica que fue observada en el caso y no tiene ninguna regla de detección.

Responde para continuar

¿Qué técnica observada en el caso no tiene ninguna regla de detección? Escribe su identificador tal cual.

El comité pregunta qué haría falta para limitar una nueva salida de datos como la del proxy. Solo se recomienda, no se aplica nada, y cada recomendación debe poder hacerse con lo que la cooperativa tiene hoy.

Responde para continuar

¿Qué se recomienda para limitar una nueva salida de datos como la del evento E7?

La tabla final debe llevar una fila por cada evento que tenga evidencia, y dejar fuera lo que no la tiene. En el informe hay un evento que el borrador del otro analista mapeó con una técnica aunque ningún registro lo respalda.

Responde para continuar

¿Qué evento del informe no debe llevar técnica en la tabla por no tener evidencia? Escribe su identificador tal cual.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad