Detección de un incidente de seguridad en tiempo real

Completat el: 19/04/2026 Dificultat: Intermedi

Competències demostrades:

Anàlisi de seguretat informàtica Maneig d'eines SIEM Resolució de problemes

L'escenari

CONTEXTO: Te encuentras en el centro de operaciones de seguridad (SOC) y recibes una alerta de una posible anomalía en el tráfico de red que podría indicar una intrusión. Has notado que la herramienta SIEM que utilizas ha detectado un aumento inusual en las conexiones desde una dirección IP externa hacia un servidor crítico de la empresa. Es tu responsabilidad determinar la gravedad de la situación y decidir los próximos pasos a seguir.

RESUELVE: ¿Cuál sería tu enfoque inicial para investigar esta alerta y qué herramientas o técnicas utilizarías para analizar el incidente? Explica tu razonamiento.

Enfocament de l'aspirant

Investigaría en el ids el origen y la reputación de la ip. Me apoyaría en el iPAM para conocer la subred y los permisos de acceso. También investigaría en el SIEM el tráfico desde esa ip a otros servidores corporativos.

Resum de l'enfocament (contingut complet disponible per a empreses)

Inicia sessió com a empresa per veure la solució completa

Resum de l'enfocament (contingut complet disponible per a empreses)

Disponible en:

Español

Iniciar Sessió Registra't com a empresa

Volver al objetivo

Solució de

Analista SOC y Formador

Accedir com a empresa

T'interessa aquest professional?

T'interessa aquest perfil? Segueix-lo per no perdre'l de vista i rebre novetats.