Tareas profesionales
- LC-T-N2-M04-01Construir un mapa fuente-evento-retención.Dónde nace cada registroTarea aplicada y entrega: Fuente, productor, cobertura, formato y retención.
- LC-T-N2-M04-02Clasificar una secuencia de logons y comandos como confirmada, probable o pendiente de validar.Logs, identidades y comandos de administraciónTarea aplicada y entrega: Logon, PowerShell, Bash, fuente, zona horaria y confianza.
- LC-T-N2-M04-03Corregir una timeline con fuentes desfasadas.Normalización de timestampsTarea aplicada y entrega: UTC, offset, sincronización, precisión y orden.
- LC-T-N2-M04-04Reducir un conjunto grande a una secuencia explicable.Eventos relevantes y contextoTarea aplicada y entrega: Event ID, host, cuenta, proceso y resultado.
- LC-T-N2-M04-05Encontrar el pivote que conecta tres registros.Correlación por entidadTarea aplicada y entrega: Identificador, normalización, ventana y relación.
- LC-T-N2-M04-06Crear una línea temporal de diez eventos con nivel de confianza.Construir un timeline breveTarea aplicada y entrega: Timestamp, fuente, entidad, evento y confianza.
- LC-T-N2-M04-07Entregar una investigación que otro analista pueda retomar.Caso final: explicar actividad de endpointTarea aplicada y entrega: Proceso, cuenta, sesión, red, archivos y timeline.
- LC-T-N2-M04-08Alinear una secuencia de eventos y registrar la zona, el parser y la incertidumbre.Normalización y zonas horariasTarea aplicada y entrega: UTC, offset, parser, orden y precisión.
- LC-T-N2-M04-09Evaluar la cobertura de una fuente y diferenciar ausencia de evento de ausencia de registro.Retención, gaps y calidad de logsTarea aplicada y entrega: Retención, gap, ingestión, duplicado y cobertura.