Casos progresivos
Elige un escenario, lee su contexto y sigue los registros relevantes a tu propio ritmo.
Proyecto de ciberseguridad · laboratorio local
Investiga los eventos.
Investiga los eventos.
Construye el contexto.
Triage Range es un entorno de práctica para recorrer casos SOC, consultar registros con DQL o KQL y justificar conclusiones con evidencia.
- Wazuh · DQL
- Sentinel · KQL
- MITRE ATT&CK
- Investigación SOC
TRIAGE RANGE · CONSOLA DE PRÁCTICA
Qué puedes practicar
Un flujo de análisis, varias habilidades
La herramienta combina exploración guiada y resolución de escenarios en un mismo entorno de aprendizaje.
DQL y KQL
Practica filtros Wazuh DQL y consultas KQL sobre datos locales adaptados para el laboratorio.
Preguntas de investigación
Verifica tus hallazgos y llega a un veredicto apoyado por eventos observados.
Vista SOC
Consulta activos, usuarios e indicadores locales y pivota desde valores de los registros.
De principio a conclusión
Un recorrido claro para cada caso
Empieza con una pregunta, explora los registros y valida lo que encontraste antes de cerrar el análisis.
01SELECCIONAR
Entiende el escenario
Revisa el contexto, la dificultad y el objetivo de investigación.
02EXPLORAR
Busca en los eventos
Filtra registros con DQL o construye consultas KQL con las tablas del caso.
03VALIDAR
Responde con evidencia
Relaciona los eventos encontrados con las preguntas y el veredicto del caso.
Más contexto, mejores decisiones
Investiga antes de emitir un veredicto
Los indicadores cobran sentido al relacionarlos con los equipos, las cuentas y la actividad que los rodea. Triage Range reúne esas pistas junto a los registros del caso.
- Contexto de activos y usuarios
- Reputación e historial de indicadores
- Relación entre logs y evidencia del caso
- Veredictos positivo y falso positivo
Triage Range · José CorralesEmpieza por un caso.
Empieza por un caso.
Termina con una conclusión.
Explora el laboratorio y practica con escenarios y registros locales.