SOC

Forensics, Hacking ético, Red Team Ops, Reversing, SOC

Respuesta a incidentes de ransomware: qué hacer y qué no hacer

1. Introducción La Respuesta a incidentes de ransomware es una de las situaciones más críticas que puede enfrentar una empresa: sistemas cifrados, datos inaccesibles y un grupo criminal pidiendo un rescate. Cada minuto cuenta y, sobre todo, las primeras acciones determinan si el daño es gestionable o catastrófico. En este artículo explicamos qué hacer y qué no hacer cuando el ransomware golpea, con una guía paso a paso accionable. Los datos son claros: en 2026 el tiempo medio de detección de un ransomware es de 2 a 5 días, y el coste medio de un incidente para una PYME ronda …

SOC gestionado para empresas: monitorización 24/7 de tu ciberseguridad

by Juan M. R.

SOC, SIEM

SOC gestionado para empresas: monitorización 24/7 de tu ciberseguridad

1. Introducción Contratar un SOC gestionado para empresas es hoy la forma más eficiente de disponer de vigilancia cibernética permanente sin construir una infraestructura propia imposible de costear. Un centro de operaciones de seguridad (Security Operations Center) monitoriza, detecta, responde y documenta los incidentes de seguridad de una organización las 24 horas del día, los 365 días del año. Muchas compañías de tamaño medio descubren tarde que su equipo de TI no puede atender alertas a las tres de la madrugada ni mantener un SIEM actualizado, y es entonces cuando el SOC gestionado para empresas deja de ser un gasto …

Threat Intelligence con MITRE ATT&CK: prioriza y defiende mejor

by Juan M. R.

Blue Team, Hacking ético, SIEM, SOC

Threat Intelligence con MITRE ATT&CK: prioriza y defiende mejor

1. Introducción Threat Intelligence con MITRE ATT&CK se ha convertido en la combinación favorita de los equipos de defensa que quieren dejar de perseguir alertas al azar. La inteligencia de amenazas aporta los datos (indicadores, campañas, tácticas de los adversarios) y MITRE ATT&CK aporta el lenguaje común para estructurarlos. Trabajar la Threat Intelligence con MITRE ATT&CK significa aplicar información real sobre adversarios a un marco de referencia que todos los profesionales de seguridad entienden, desde el analista del SOC hasta el responsable de arquitectura. En este artículo verás el flujo de trabajo completo: cómo recoger inteligencia mediante STIX y TAXII, …

SOAR y automatización de respuesta a incidentes: playbooks en acción

by Juan M. R.

SOC, Blue Team, SIEM

SOAR y automatización de respuesta a incidentes: playbooks en acción

1. Introducción SOAR y automatización de respuesta a incidentes es la evolución natural de cualquier centro de operaciones de seguridad que haya superado las alertas por correo electrónico y las planillas de Excel. Cuando un SOC madura, el volumen de alertas crece más rápido que el equipo que debe analizarlas, y es ahí donde la automatización deja de ser un lujo para convertirse en una necesidad operativa. Este artículo explica qué hay detrás de la SOAR y automatización de respuesta a incidentes, con ejemplos reales que puedes adaptar a tu propio entorno. Voy a asumir que sabes qué es un …

Implementación de un SIEM con Wazuh: del despliegue a la detección

by Juan M. R.

SIEM, Blue Team, Forensics, Hacking ético, SOC

Implementación de un SIEM con Wazuh: del despliegue a la detección

1. Introducción La implementación de un SIEM con Wazuh se ha convertido en la puerta de entrada natural para cualquier equipo que quiera dar el salto de la monitorización dispersa a un centro de operaciones de seguridad (SOC) funcional. Wazuh combina en una sola plataforma de código abierto la correlación de eventos, la detección de intrusiones basada en el host (HIDS), la monitorización de la integridad de ficheros y la respuesta activa, todo ello con un coste de licencia nulo y una curva de aprendizaje razonable. En este artículo realizamos un laboratorio completo de implementación de un SIEM con Wazuh …