Publicación de Víctor López González

🚀 ¡Acabo de terminar mi proyecto final de curso de ASIR y estoy emocionado de compartirlo con todos! 🎉 Durante los últimos meses, he trabajado en la implementación de Splunk, una poderosa herramienta de análisis de datos, para recopilar y centralizar datos de diversas fuentes dentro de una infraestructura de TI, como pfSense, Apache, Docker y Active Directory, BBDD, entre otras. 🌐 ¿Por qué Splunk? Porque es una solución fascinante que permite transformar grandes volúmenes de datos en información valiosa, facilitando la toma de decisiones informadas y mejorando la seguridad de la infraestructura. 🔍 En mi proyecto, utilicé Splunk para: - Monitorear el tráfico de red y las amenazas potenciales con pfSense. - Analizar el rendimiento y los accesos en servidores web con Apache. - Gestionar y supervisar contenedores con Docker. - Auditar y asegurar la gestión de identidades con Active Directory. - Alertas de los eventos más críticos a través de Splunk Mobile. - Dashboards para el monitoreo de seguridad ante posibles ataques cibernéticos, como por ejemplo (brute force attack, SQL Injection, DoS) analizando los logs de los distintos componentes de la infraestructura y extrayendo mediante expresiones regulares (rex) los campos necesarios. Lo más emocionante es que este es solo el comienzo de mi viaje con Splunk. Me apasiona la ciberseguridad y estoy decidido a profundizar mis conocimientos y habilidades en esta herramienta para futuros proyectos personales y profesionales. Si tienes experiencia con Splunk o estás interesado en saber más sobre cómo puede transformar la gestión de datos y la seguridad en TI, ¡me encantaría conectarme y discutir ideas! #ASIR #ProyectoFinal #Splunk #Ciberseguridad #DataAnalytics #TI #Innovación

[Taller virtual] Le invitamos a participar en el taller Splunk4Rookies, que se llevará a cabo el próximo jueves 11 de julio, de 9:00 a.m. a 12:00 md. El taller está diseñado para principiantes en Splunk interesados en adquirir experiencia práctica en el trabajo con datos de máquinas y en derivar valor empresarial de dichos datos. Temas cubiertos: • El valor de los datos de máquinas. • El enfoque investigativo de Splunk hacia los datos. • Creación de aplicaciones de Splunk. • Adición de datos. • Búsqueda e informes. • Extracción de nuevos campos. • Paneles para múltiples casos de uso. ¡Acompáñenos! El cupo es limitado. https://ow.ly/ABPs50Smtsl AEC Networks | Splunk | #AECNetworks | #Ciberseguridad | #Infraestructura

[Taller virtual] Le invitamos a participar en el taller Splunk4Rookies, que se llevará a cabo el próximo jueves 11 de julio, de 9:00 a.m. a 12:00 md. El taller está diseñado para principiantes en Splunk interesados en adquirir experiencia práctica en el trabajo con datos de máquinas y en derivar valor empresarial de dichos datos. Temas cubiertos: • El valor de los datos de máquinas. • El enfoque investigativo de Splunk hacia los datos. • Creación de aplicaciones de Splunk. • Adición de datos. • Búsqueda e informes. • Extracción de nuevos campos. • Paneles para múltiples casos de uso. ¡Acompáñenos! El cupo es limitado. https://ow.ly/ABPs50Smtsl AEC Networks | Splunk | #AECNetworks | #Ciberseguridad | #Infraestructura

[Taller virtual] Le invitamos a participar en el taller Splunk4Rookies, que se llevará a cabo el próximo jueves 11 de julio, de 9:00 a.m. a 12:00 md. El taller está diseñado para principiantes en Splunk interesados en adquirir experiencia práctica en el trabajo con datos de máquinas y en derivar valor empresarial de dichos datos. Temas cubiertos: • El valor de los datos de máquinas. • El enfoque investigativo de Splunk hacia los datos. • Creación de aplicaciones de Splunk. • Adición de datos. • Búsqueda e informes. • Extracción de nuevos campos. • Paneles para múltiples casos de uso. ¡Acompáñenos! El cupo es limitado. https://ow.ly/ABPs50Smtsl AEC Networks | Splunk | #AECNetworks | #Ciberseguridad | #Infraestructura

[Taller virtual] Le invitamos a participar en el taller Splunk4Rookies, que se llevará a cabo el próximo jueves 11 de julio, de 9:00 a.m. a 12:00 md. El taller está diseñado para principiantes en Splunk interesados en adquirir experiencia práctica en el trabajo con datos de máquinas y en derivar valor empresarial de dichos datos. Temas cubiertos: • El valor de los datos de máquinas. • El enfoque investigativo de Splunk hacia los datos. • Creación de aplicaciones de Splunk. • Adición de datos. • Búsqueda e informes. • Extracción de nuevos campos. • Paneles para múltiples casos de uso. ¡Acompáñenos! El cupo es limitado. https://ow.ly/ABPs50Smtsl AEC Networks | Splunk | #AECNetworks | #Ciberseguridad | #Infraestructura

[Taller virtual] Le invitamos a participar en el taller Splunk4Rookies, que se llevará a cabo el próximo jueves 11 de julio, de 9:00 a.m. a 12:00 md. El taller está diseñado para principiantes en Splunk interesados en adquirir experiencia práctica en el trabajo con datos de máquinas y en derivar valor empresarial de dichos datos. Temas cubiertos: • El valor de los datos de máquinas. • El enfoque investigativo de Splunk hacia los datos. • Creación de aplicaciones de Splunk. • Adición de datos. • Búsqueda e informes. • Extracción de nuevos campos. • Paneles para múltiples casos de uso. ¡Acompáñenos! El cupo es limitado. https://ow.ly/ABPs50Smtsl AEC Networks | Splunk | #AECNetworks | #Ciberseguridad | #Infraestructura

[Taller virtual] Le invitamos a participar en el taller Splunk4Rookies, que se llevará a cabo el próximo jueves 11 de julio, de 9:00 a.m. a 12:00 md. El taller está diseñado para principiantes en Splunk interesados en adquirir experiencia práctica en el trabajo con datos de máquinas y en derivar valor empresarial de dichos datos. Temas cubiertos: • El valor de los datos de máquinas. • El enfoque investigativo de Splunk hacia los datos. • Creación de aplicaciones de Splunk. • Adición de datos. • Búsqueda e informes. • Extracción de nuevos campos. • Paneles para múltiples casos de uso. ¡Acompáñenos! El cupo es limitado. https://ow.ly/ABPs50Smtsl AEC Networks | Splunk | #AECNetworks | #Ciberseguridad | #Infraestructura

🚀 Explorando Splunk en Nuestro Proyecto Final 📊 En nuestro proyecto final de ASIX, estamos utilizando Splunk, y está siendo un recurso increíble. Aquí algunos puntos clave: 🔍 Datos en Tiempo Real: Recoge y analiza datos al instante. 📈 Análisis Avanzado: Transforma grandes volúmenes de datos en información útil. 🛠️ Monitoreo y Alertas: Detecta problemas antes de que ocurran. 🔗 Fácil Integración: Se conecta con diversas tecnologías sin problemas. 🌐 Visualización: Dashboards interactivos para interpretar datos complejos.

¡Acabo de completar otro curso sobre Splunk, ampliando mis conocimientos sobre esta herramienta!🎉 Aprendí a diferenciar entre aplicaciones y complementos, y cómo utilizarlos para extender las capacidades de la plataforma. Además, comprendí la importancia de los objetos de conocimiento (knowledge objects), que permiten organizar y reutilizar datos de manera eficiente. El dominio del lenguaje de procesamiento de búsquedas (SPL) fue fundamental, ya que me permitió crear consultas avanzadas para buscar y filtrar datos de manera precisa. También aprendí a interpretar eventos y manipular datos, mejorando así la calidad de los análisis. La utilización de búsquedas de referencia (lookups) y técnicas de normalización y resolución de problemas asegura que los datos sean consistentes y precisos. La creación de dashboards fue otro aspecto destacado, ya que aprendí a representar los datos de manera visual para facilitar su comprensión y comunicación. Asimismo, aprendí a configurar reportes, que en Splunk son consultas o búsquedas guardadas y programadas para ejecutarse en intervalos específicos. También aprendí a configurar alertas para monitorear eventos críticos en tiempo real y recibir notificaciones cuando se cumplan ciertas condiciones. Un aspecto particularmente interesante fue el uso de acciones de flujo de trabajo (workflow actions) con herramientas como WHOIS y VirusTotal. Estas acciones permiten realizar operaciones adicionales sobre los datos, como buscar información de dominios e IPs o verificar archivos sospechosos, directamente desde Splunk, agilizando el flujo de trabajo. Finalmente, el curso abarcó la utilización de macros, que permiten simplificar y estandarizar búsquedas complejas, ya que se pueden definir una vez y luego invocar en diferentes contextos, ahorrando tiempo y reduciendo errores.

Splunk es una herramienta de gran utilidad, en este curso se hablo de la instalación, configuración y manejo, tambien si plantearon ejemplos que puede ocurrir en un escenario real.