Ceguera operativa: por qué fallaron las alertas

3 tareas · 40 min · Principiante

Las reglas del centro de operaciones estaban concentradas únicamente en el formulario de acceso normal; las rutas auxiliares operaban sin monitoreo de anomalías.

0 de 3 · 0%

Objetivo de la sala

Las reglas del centro de operaciones estaban concentradas únicamente en el formulario de acceso normal; las rutas auxiliares operaban sin monitoreo de anomalías.

Diseñar controles solo para la página de inicio de sesión deja las rutas de recuperación desprovistas de vigilancia.

Consulta la tabla analisis_omision_alertas e identifica la causa de omisión para ALERTA_RATE_LIMIT_LOGIN.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_omision_alertas, ¿cuál es la causa_omision para ALERTA_RATE_LIMIT_LOGIN?

Calificar una modificación de datos de seguridad como un evento meramente informativo impidió su escalamiento oportuno.

Consulta la tabla analisis_omision_alertas e indica qué configuración tenía DETECCION_CAMBIO_CORREO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_omision_alertas, ¿cuál es la configuracion_existente para DETECCION_CAMBIO_CORREO?

Sin señales directas en la consola del equipo de respuesta, la intrusión pasó inadvertida hasta las quejas de clientes.

Consulta la tabla analisis_omision_alertas y extrae la causa de omisión para DETECCION_CAMBIO_CORREO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_omision_alertas, ¿cuál es la causa_omision para DETECCION_CAMBIO_CORREO?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Viajes Guatavita · Diagnóstico del Silencio de Alertas (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

evaluacion_monitoreo

regla_alerta
configuracion_existente
causa_omision

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cobertura parcial de la alerta de frecuencia de accesos Lab

2 Nivel de registro asignado al cambio de correo Lab

3 Efecto de la falta de disparo de notificación hacia el SOC Lab

Whoami-Labs Pro utiliza cookies