Investigaciones de ciberseguridad
16 casos de incidentes en empresas simuladas. Filtra por dificultad y resuelve uno en tu navegador.
| 1Tu primera nota de casoPractica cómo guardar una observación y usarla para respaldar una conclusión. | Fácil |
| 2La conexión no deseadaSepara una conexión de pago legítima de una exportación de pedidos no deseada. | Medio |
| 3Dos copias de un programaEncuentra archivos coincidentes en dos estaciones de trabajo y demuestra que ninguna de las dos copias regresa. | Medio |
| 4El acceso de soporte robadoRastrea una intrusión en el servidor hasta llegar a un acceso robado y detén el siguiente paso. | Medio |
| 5El contratista olvidadoRastrea un inicio de sesión realizado después de que terminó un contrato y cierra la cuenta olvidada. | Fácil |
| 6Un permiso de másRetira el acceso de administración no autorizado mientras el gerente sigue trabajando. | Fácil |
| 7Un administrador sin protecciónEncuentra la cuenta de administración que no tiene protección MFA entre las dos cuentas. | Fácil |
| 8La regla que no hizo nadaExplica por qué se ignora una regla de denegación y cómo corregirla sin interrumpir el soporte. | Medio |
| 9La copia de seguridad atrapada en el bloqueoRestaura una copia de seguridad aprobada sin volver a abrir una brecha en el mismo puerto. | Medio |
| 10Después del reinicioDetecta un inicio no deseado antes de que vuelva a ejecutarse un programa detenido. | Medio |
| 11El programa que hay detrásSigue un proceso padre hasta el lanzador que sigue volviendo a iniciar un exportador. | Medio |
| 12Antes de volver a conectartePreserva las pruebas en vivo y recupera de forma segura una estación de trabajo aislada. | Medio |
| 13Se puso en cuarentena el archivo equivocadoUsa las huellas digitales de los archivos para revertir una cuarentena equivocada y eliminar la amenaza real. | Medio |
| 14Una segunda salidaEncuentra una ruta de exportación alternativa que una solución para un solo puerto pasaría por alto. | Medio |
| 15Detén el segundo saltoEvita que una estación de trabajo comprometida ejecute un programa en el servidor de la tienda. | Difícil |
| 16El traspaso del incidenteCombina evidencias de cuentas, procesos y archivos para resolver un incidente que afecta a dos máquinas. | Difícil |