https://fennek.org/tags/incident-response/Recent content in Incident-Response on Dust115 // SkullFox Digital ArchiveHugoenMon, 10 Aug 2026 21:00:00 -0300https://fennek.org/posts/arquitectura-soc-mdr-recuperacion/Mon, 10 Aug 2026 21:00:00 -0300https://fennek.org/posts/arquitectura-soc-mdr-recuperacion/El ransomware ya cifró producción. Contener no devuelve los datos; erradicar no reinicia el negocio. Última entrega de la serie: el plan de recuperación como plano — los tiers de sistemas con sus objetivos de tiempo y de punto, la decisión de negocio que ningún SOC toma solo, y por qué el DRP corre en paralelo a la respuesta, no después de ella.https://fennek.org/posts/arquitectura-soc-mdr-respuesta-incidentes/Sun, 09 Aug 2026 21:00:00 -0300https://fennek.org/posts/arquitectura-soc-mdr-respuesta-incidentes/Cuando una alerta cruza el umbral, empieza un reloj — y en un servicio gestionado, algunos de esos relojes son legales. Tercera entrega: la respuesta a incidentes como plano — las nueve categorías de incidente, las cuatro severidades con sus tiempos de respuesta, el ciclo de vida NIST, y el escalamiento que corre en paralelo hacia el cliente y hacia el regulador.https://fennek.org/posts/arquitectura-soc-mdr/Thu, 06 Aug 2026 21:00:00 -0300https://fennek.org/posts/arquitectura-soc-mdr/Un servicio de detección y respuesta gestionada no es un producto: es una serie de lazos que se cierran, cada uno asumiendo que el anterior puede fallar. Introducción y mapa de una serie de cuatro entregas que documenta la arquitectura de un SOC MDR como un plano técnico — onboarding, telemetría, respuesta a incidentes y recuperación.