Logs y respuesta a incidentes

Identifica tiempo, origen, acción y cómo terminó, sin usar una terminal.

Abrir lección

1. Campos para reconstruir un evento
2. Un error no confirma un ataque
3. Relojes comparables
4. Límite de una sola fuente

Distingue errores comunes, repetición, distribución y cambios de cuenta.

Abrir lección

1. Fallos repetidos contra una cuenta
2. Restablecimiento inesperado
3. Red compartida
4. Éxito después de fallos

Une fuentes, valora impacto y asigna prioridad con criterios explícitos.

Abrir lección

1. Secuencia entre fuentes
2. El activo cambia la prioridad
3. Cambio aprobado cercano
4. Nota de triage verificable

Reduce capacidad de daño mientras conserva datos para investigar.

Abrir lección

1. Sesión posiblemente comprometida
2. Primera acción sobre un archivo
3. Buscar alcance sin expandir daño

Construye cronologías, causas contribuyentes y controles medibles.

Abrir lección

1. Más allá del error individual
2. Medir una brecha de detección
3. Acción de mejora cerrable