-
IDS e IPS: qué vigila un sistema de detección de intrusos y cuándo conviene que bloquee
Tiempo de lectura: 4 minutos. El firewall no basta Un firewall decide quién puede pasar: qué puertos y qué direcciones están permitidos. Pero un ataque también puede viajar por un puerto permitido…
-
Pensar como el atacante para defender: TTP y MITRE ATT&CK
Tiempo de lectura: 4 minutos. Detectar comportamientos, no solo indicadores Durante años, la defensa se apoyó en listas: hashes de archivos maliciosos, direcciones IP y dominios peligrosos…
-
Qué es un SOC y por qué en Ecuador ya no es opcional
Tiempo de lectura: 4 minutos. Por qué existe un SOC Ningún control preventivo es perfecto. Los parches llegan tarde, las contraseñas se filtran y los usuarios hacen clic. Por eso hace falta alguien…
-
Fundamentos de la gestión de vulnerabilidades (VAM): contexto y hoja de ruta de la serie
EN RESUMEN Esta serie explica, en siete entregas, cómo una organización encuentra sus debilidades informáticas antes que un atacante, decide cuáles corregir primero y demuestra que lo hizo con…