Implementar SOC: Instalación Opensearch Seguimos implementando un SOC bajo Opensource como en anteriores entradas (las dejo al final del artículo). Hoy vamos a montar bajo Debian nuevamente, una alternativa a ElasticSearch, en este caso me decidiré por OpenSearch. Montamos Wazuh, que se centra en la seguridad y monitorización, mientras que OpenSearch está enfocado en la búsqueda y análisis de datos. …

Implementar SOC: Instalación Patrowl Patrowl, como ya hablamos en la entrada inicial para montar un SOC Opensource, es una plataforma de automatización para revisar la seguridad de nuestra infraestructura. Nos permite hacer pruebas de penetración, evaluación de vulnerabilidades, revisión de códigos, verificaciones de cumplimiento. En mi caso, lo voy a implementar bajo Debian y lo voy a integrar con TheHive …

Seguridad contenedores Docker Hoy os voy a entregar varias pautas para mejorar la seguridad de vuestros contenedores Docker. Lo voy a hacer tomando de referencia un sistema linux Debian. La seguridad de los contenedores Docker es un tema crucial dado que los contenedores, por su naturaleza efímera y dinámica, presentan desafíos únicos de seguridad. Aquí os doy una visión detallada …

Mikrotik: usar disco SSD en RB5009 Hoy os vamos a explicar como aprovechar un disco SSD en el puerto de vuestro router Mikrotik, en mi caso lo voy a hacer bajo un RB5009. Tenía un disco SSD de 1TB sin utilizar, y le he colocado una carcasa USB 3.0. Os dejo el detalle de la carcasa que voy  a utilizar: …

Conexión Zyxel XGS1210-12 a Mikrotik RB5009 He comprado un switch nuevo que me va a permitir mejorar la conectividad de mi red con el nuevo Mikrotik RB5009. La idea es eliminar el HPE Aruba OfficeConnect 1820 24G, que ahora mismo, aunque no me ha dado ni un problema, no me permite cambiar la infraestructura a 2.5G/10G, y del cual me …