Alcance y propósito
Triaje de alertas, correlación de eventos y construcción de una línea de tiempo de incidente.
Objetivos
- Validar alertas
- Correlacionar usuario, host y sesión
- Proponer contención
- Definir escalamiento
Entregables
- Bitácora de actividades y decisiones
- Evidencia organizada y trazable
- Hallazgos o resultados sustentados
- Resumen técnico y conclusiones
Requisitos y reglas
- SIEM simulado + navegador
- Uso exclusivo del entorno autorizado
- No utilizar datos reales ni información confidencial
- Cumplir reglas de enfrentamiento y tratamiento de evidencia