MÓDULO
Correlación multi-fuente en SIEM
Tecnología: Todos · F-16 Block 70 / PeruSat-1 / TPS-77 MMR
⚡ BRIEFING TÁCTICO
El Monitoreador correlaciona alertas de múltiples sistemas en el SIEM. Clasifica correctamente el origen de cada alerta y el evento correlacionado.
EJERCICIO · CLASIFICACIÓN
Correlaciona las alertas multi-fuente en el SIEM
ELEMENTOS A CLASIFICAR — Arrastra cada uno a su categoría
APG-83: track no cooperativo detectado en sector norte
TPS-77: mismo track confirmado, velocidad 1200 km/h
PeruSat-1: imagen confirma objeto sobrevolando base
3 sensores confirman mismo objeto → INCIDENTE AÉREO ACTIVO
APG-83: interferencia en modo pulse doppler detectada
TPS-77: config export sin autorización — posible compromiso
APG-83 ALERT
TPS-77 ALERT
PERUSAT-1 ALERT
INCIDENTE CORRELADO
✅ MISIÓN CUMPLIDA — Flag Desbloqueada
Análisis correcto. Captura la flag del módulo:
QM{MON_4_12_SIEM_MULTIFUSE}
Clic para copiar
❌ Incorrecto — Revisa el material del módulo