Midiendo tiempo en incidentes: MTTR, MTBF, MTTF, MTTA, entre otros

Recordando unas viejas épocas cuando viví de la atención de incidentes (TI y Cyber), están algunas métricas claves para identificar diferentes tipos tiempos.

Proyecto SIEM Open Source: Wazuh - Parte IID - Graylog

Continuando con mi proyecto de SIEM Open Source (Wazuh) voy a detallar los pasos de instalación básicos del stack. De la nada a empezar a tener identificación de eventos. Toca el turno de Graylog con su integración

 

Proyecto SIEM Open Source: Wazuh - Parte IIC: Dashboard

 Continuando con mi proyecto de SIEM Open Source (Wazuh) voy a detallar los pasos de instalación básicos del stack. De la nada a empezar a tener identificación de eventos. Seguimos con Wazuh Dashboard

 

Recetas básicas para Pentest

No siempre se cuenta con suites como Kali o compendios de scripts siendo necesario correr en puro y manualmente algunas comprobaciones, por lo que vale estas recetas, machetes o chuletas

Auditando Archivos en Windows: Eliminación y Atributos de archivos

Este dolor de cabeza se repite cada tanto en mi vida, por suerte con el tiempo la cosa va mejorando en Windows pero siempre nos falta 10 para el peso 😑.

Repasando IPv6 en una LAN

Por una necesidad particular tenia que establecer un LAN con IPv6, si ya se que es raro pero no se cuestiona la necesidad.

DNS y Privacidad

Una forma fácil de bloquear publicidad es por medio de la resolución de nombres (dns), en vez que lo lleve a su dirección original la llevamos a su loopback (127.0.0.1) básico pero efectivo. 

Firewall OpenSoruce: pfSense en VMWare

 Necesitaba aislar algunos equipos en mi entorno virtual, para ello es necesitaba un FIREWALL 

 

Top 10 de Malas Configuraciones de Seguridad

En un punto de la experiencia se vuelve repetitivo algunos aspectos de la seguridad. Cómo factor común, se empieza hallar lo mismo una y otra vez, pero alguien ya lo pensó 🍀

Conceptos de Ciberseguridad OT

En mi convergencia profesional entre el mundo de la ingeniería y la ciberseguridad, compilo mis anotaciones sobre OT sobre algunos conceptos y sistemas básicos.

Bloqueando el maldito phishing de vps.ovh.net

Es increíble la cantidad de spam que llega desde este dominio, evidentemente les importa poco a este hosting el abuso que tienen permanentemente, por lo que decidí bloquearlo para bajar el phishing (lo lamento por los falsos positivos 😅).

IEC-62443 Ciberseguridad en Sistemas de Control Industrial

Continuando integrando la Ingeniería Electrónica con la Ciberseguridad, toca el momento de detenerse en la norma IEC 62443 para la seguridad en sistemas de control industrial.

Modelos de Seguridad

En una oportunidad tuve que abordar estos conceptos en un desarrollo de software que combinaba algunos modelos , ya vistos en su oportunidad para el CISSP. 

Resultados de un análisis, test o herramientas, lo sabemos distinguir?

Cuando realizamos un análisis, un test o usamos una herramienta vamos a tener un resultado, pero dar por válido sin juzgarlo previamente nos llevará a una conclusión probablemente errónea.

 

PTR y los AntiSpam

Después de una migración de IP Públicas me comenzó a llover una buena cantidad de reclamos respecto al rechazo de los correos enviados, que es lo que cambio al cambiar la IP pública?

Gestionando Vulnerabilidades: CVE, CWE, NVD, CPE

En diferentes oportunidades me toco explicar como se clasifica una vulnerabilidad 🤔, y que no existe una forma única pero se puede obtener un enfoque estandarizado para gestionar y abordar las vulnerabilidades de seguridad en el campo de la ciberseguridad​.

Proyecto SIEM Open Source: Wazuh - Parte IIB - Manager

Continuando con mi proyecto de SIEM Open Source (Wazuh) voy a detallar los pasos de instalación básicos del stack. De la nada a empezar a tener identificación de eventos. Empecemos por el Wazuh Manager (Server)

 

El Cubo de McCumber

En los momentos que hay que analizar la seguridad en sus diferentes dimensiones mas allá del CID, es bueno volver a repasar cuestiones teóricas básicas.

 

CG-NAT , la nueva moda de los ISP?

De una charla de café con unos colegas, me llamo la atención del problema al tratar de conectarse por VPN, en donde otro colega que trabaja en un ISP hace la mención de CG-NAT que lo están empezando a usar mucho.

Ver permisos en Octal Linux

Necesitaba tomar una captura en donde se vea en octal los permisos aplicados a un conjunto de archivos, por lo que recurrimos al infalible stat