Eventos de seguridad y vocabulario común

3 tareas · 40 min · Principiante

Para que un equipo de respuesta pueda correlacionar incidentes, la aplicación debe emitir eventos estructurados con campos consistentes y categorizados.

0 de 3 · 0%

Objetivo de la sala

Para que un equipo de respuesta pueda correlacionar incidentes, la aplicación debe emitir eventos estructurados con campos consistentes y categorizados.

Los eventos de autorización indican intentos de saltar fronteras de control y deben alertarse de inmediato en la plataforma de monitoreo.

Consulta la tabla esquema_eventos e identifica el código estándar del evento registrado con severidad CRITICO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla esquema_eventos, ¿cuál es el codigo_estandar del evento con nivel de severidad CRITICO?

Las anomalías repetitivas en el envío de credenciales representan un riesgo relevante que antecede ataques de fuerza bruta o relleno de cuentas.

Consulta la tabla esquema_eventos e identifica la severidad asignada al fallo reiterado de credenciales.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla esquema_eventos, ¿cuál es el nivel_severidad para la acción Fallo de credenciales repetido?

El catálogo base clasifica las acciones del sistema para simplificar los tableros analíticos del equipo de defensa.

Examina la tabla esquema_eventos y calcula cuántas categorías de evento distintas contiene la estructura.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla esquema_eventos, ¿cuántos registros de eventos componen la tabla?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Almacenes Tenza · Registro de Eventos de Seguridad (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

esquema_eventos

categoria_evento
accion_registrada
codigo_estandar
nivel_severidad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Evento con severidad crítica Lab

2 Nivel de severidad en fallos de autenticación Lab

3 Recuento de categorías taxonómicas Lab

Whoami-Labs Pro utiliza cookies