De la técnica a la mitigación: tabla de cobertura

3 tareas · 35 min · Principiante

Un mapeo de amenazas solo es útil si conduce a controles defensivos concretos. MITRE ATLAS define mitigaciones estandarizadas (AML.M...) que corresponden a medidas de endurecimiento, limitación de tasa, filtrado de entradas y verificación de procedencia. En Cóndor Andino se revisa la matriz de cobertura para certificar qué controles están completos y cuáles siguen en progreso.

0 de 3 · 0%

Objetivo de la sala

La técnica AML.T0024 de extracción de modelos por API se controla principalmente restringiendo el número de consultas que una misma identidad o dirección IP puede ejecutar en un período determinado.

Consulta la tabla matriz_cobertura para conocer el código de mitigación ATLAS correspondiente al rate limiting.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué identificador de mitigación ATLAS (AML.M...) corresponde a Rate Limiting para la técnica AML.T0024?

Ver pista de ayuda

Consulta `SELECT * FROM matriz_cobertura` para AML.T0024.

El inventario de cobertura permite a la dirección técnica saber qué brechas de protección están pendientes de cierre.

Revisa la tabla matriz_cobertura e identifica qué técnica tiene su estado de cobertura en 'En progreso'.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica tiene su estado de cobertura registrado como 'En progreso'? Escribe su ID.

Ver pista de ayuda

Revisa la columna estado_cobertura en `matriz_cobertura`.

Examina el control implementado en Cóndor Andino para mitigar la técnica AML.T0029 (Denial of ML Service).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué control técnico específico se implementó para mitigar AML.T0029? Escribe el texto exacto de la tabla.

Ver pista de ayuda

Consulta la columna control_implementado para la fila de AML.T0029.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Cóndor Andino — Matriz de técnicas ATLAS frente a controles y mitigaciones defensivas

Planificador de Mitigaciones ATLAS

Tablas

matriz_cobertura

tecnica_id
nombre_tecnica
mitigacion_atlas
control_implementado
estado_cobertura

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Mitigación de limitación de tasa Lab

2 Control en progreso Lab

3 Control implementado para Denial of Service Lab

Whoami-Labs Pro utiliza cookies