Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, revisión de los sensores de Envases de Girardot

5 tareas · 52 min · Principiante

Otra empresa, otras cifras y nadie que te diga dónde mirar. Envases de Girardot, de Girardot, tiene tres sensores con Suricata y una cola de alertas tan larga que el analista de turno dejó de abrirla. El 9 de noviembre de 2027 te encargan revisar el despliegue y tienes el encargo, los contadores de los sensores, el volumen de alertas de 30 días, una regla clave, las líneas del archivo de umbrales, eventos de nombres, el inventario y las fuentes de reglas. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie que te diga dónde mirar. Envases de Girardot, de Girardot, tiene tres sensores con Suricata y una cola de alertas tan larga que el analista de turno dejó de abrirla. El 9 de noviembre de 2027 te encargan revisar el despliegue y tienes el encargo, los contadores de los sensores, el volumen de alertas de 30 días, una regla clave, las líneas del archivo de umbrales, eventos de nombres, el inventario y las fuentes de reglas. Son documentos ya exportados, sin ninguna ejecución. No hay pistas: contrasta lo declarado con lo observado.

Los contadores del día dicen cuántos paquetes entregó el núcleo a cada sensor y cuántos descartó. Un porcentaje de pérdida alto deja sin inspeccionar parte del tráfico, y no se mide con el número absoluto de paquetes perdidos.

Responde para continuar

¿Qué sensor pierde la mayor proporción de sus paquetes? Escribe su nombre.

Un volumen enorme sin ninguna alerta confirmada es el síntoma del ruido que se come a la cola.

Responde para continuar

¿Qué sid genera más alertas en los 30 días? Escribe solo el número.

Las líneas del archivo de umbrales callan alertas. Algunas están acotadas a un origen, con dueño y vencimiento, y otras no.

Responde para continuar

¿Qué línea silencia su regla para cualquier origen y destino, sin dueño y sin fecha? Escribe su identificador.

Una regla de vigilancia con cero alertas puede significar que nada ocurrió o que alguien la calló. Los eventos de nombres de eve.json siguen registrándose aunque la alerta no se emita.

Responde para continuar

¿Qué equipo consultó el nombre que busca la regla de vigilancia silenciada? Escribe el nombre del equipo.

Cada fuente tiene su fecha de descarga. Un conjunto sin renovar no conoce lo reciente.

Responde para continuar

¿Cuántos días pasaron entre la última descarga del conjunto público y la fecha de la revisión? Escribe solo el número.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad