La sesión no vuelve a preguntar
A las 08:19 el MFA dijo que sí, y dijo bien: la persona correcta aprobó desde el teléfono correcto. Veintiún minutos después el atacante estaba dentro de la VPN con la sesión de esa persona, y no …
#Incident-Response
El protocolo que nadie se anima a cerrar
El DNS es el único puerto que ningún firewall se anima a cerrar del todo, porque cerrarlo es apagar internet y que te llamen a las tres de la mañana. Por eso es el canal encubierto perfecto: los datos …
El que llama a casa a la misma hora
Un implante que se conecta cada sesenta segundos, con el mismo peso de paquete y un User-Agent que ningún navegador escribió jamás, tiene un problema que ninguna capa de TLS le arregla: la …
El que ya está adentro no tiene que entrar
El insider no fuerza ninguna puerta: ficha, entra con su tarjeta y roba con permiso. Usa credenciales legítimas y accesos autorizados, así que no hay intrusión que detectar — solo una desviación de …
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR · IV — Recuperación: cuando la contención no alcanza
El ransomware ya cifró producción. Contener no devuelve los datos; erradicar no reinicia el negocio. Última entrega de la serie: el plan de recuperación como plano — los tiers de sistemas con sus …
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR · III — Respuesta a incidentes: del alert al veredicto, a escala de servicio
Cuando una alerta cruza el umbral, empieza un reloj — y en un servicio gestionado, algunos de esos relojes son legales. Tercera entrega: la respuesta a incidentes como plano — las nueve categorías de …
⟐ Arquitectura de un SOC MDR
Arquitectura de un SOC MDR — el plano completo
Un servicio de detección y respuesta gestionada no es un producto: es una serie de lazos que se cierran, cada uno asumiendo que el anterior puede fallar. Introducción y mapa de una serie de cuatro …