{"id":2921,"date":"2023-04-10T11:59:32","date_gmt":"2023-04-10T11:59:32","guid":{"rendered":"https:\/\/hardsoftsecurity.es\/?p=2921"},"modified":"2023-09-06T14:21:42","modified_gmt":"2023-09-06T12:21:42","slug":"elk-stack-en-ciberseguridad","status":"publish","type":"post","link":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/","title":{"rendered":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Descubre c\u00f3mo utilizar ELK Stack en seguridad inform\u00e1tica con nuestro \u00faltimo post en el blog. Aprende c\u00f3mo la combinaci\u00f3n de Elasticsearch, Logstash y Kibana puede ayudarte a monitorear, analizar y responder en tiempo real a las amenazas de seguridad.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" fetchpriority=\"high\" decoding=\"async\" width=\"600\" height=\"200\" data-attachment-id=\"2587\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/17\/elk-stack-y-suricata-ids\/elkstack\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&amp;ssl=1\" data-orig-size=\"600,200\" data-comments-opened=\"1\" data-image-title=\"elkStack\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?resize=600%2C200&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2587\"\/><\/figure>\n\n\n\n<!--more-->\n\n\n\n<h3 class=\"wp-block-heading\">1. Introducci\u00f3n a ELK Stack: Qu\u00e9 es y para qu\u00e9 sirve.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En esta secci\u00f3n, vamos a introducir ELK Stack y a explicar por qu\u00e9 es una herramienta importante en el \u00e1mbito de la ciberseguridad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ELK Stack es un conjunto de herramientas de an\u00e1lisis de datos que incluye Elasticsearch, Logstash y Kibana. Elasticsearch es un motor de b\u00fasqueda y an\u00e1lisis distribuido que nos permite almacenar y buscar grandes vol\u00famenes de datos. Logstash es un procesador de datos que nos permite filtrar, transformar y enriquecer los datos antes de enviarlos a Elasticsearch. Kibana es una plataforma de visualizaci\u00f3n de datos que nos permite crear visualizaciones y dashboards para analizar los datos almacenados en Elasticsearch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En el \u00e1mbito de la ciberseguridad, ELK Stack es una herramienta muy valiosa. Con ELK Stack, podemos recopilar, almacenar y analizar los registros de eventos de nuestros sistemas inform\u00e1ticos y aplicaciones, lo que nos permite detectar patrones y anomal\u00edas en el comportamiento de los usuarios y los sistemas. Adem\u00e1s, podemos crear alertas para notificarnos cuando se produzcan eventos sospechosos o peligrosos en tiempo real.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En resumen, ELK Stack es una herramienta esencial en el \u00e1mbito de la ciberseguridad, ya que nos permite analizar grandes cantidades de datos de registro de eventos y detectar amenazas en tiempo real. En las secciones siguientes, profundizaremos en cada una de las herramientas que componen ELK Stack y exploraremos c\u00f3mo podemos utilizarlas para mejorar la seguridad de nuestros sistemas inform\u00e1ticos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Componentes de ELK Stack: Elasticsearch, Logstash y Kibana.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">ELK Stack es una plataforma de an\u00e1lisis y visualizaci\u00f3n de datos que consta de tres componentes principales: Elasticsearch, Logstash y Kibana.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Elasticsearch es un motor de b\u00fasqueda y an\u00e1lisis de datos distribuido, basado en Lucene, que permite almacenar, buscar y analizar grandes cantidades de datos en tiempo real. Es el coraz\u00f3n de ELK Stack y proporciona una capa de abstracci\u00f3n sobre los datos para hacer b\u00fasquedas, agregaciones y visualizaciones de manera eficiente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Logstash es una herramienta de procesamiento de datos que permite recopilar, filtrar y transformar datos de diferentes fuentes, como logs de aplicaciones, bases de datos, sistemas de archivos, entre otros. Logstash procesa los datos y los env\u00eda a Elasticsearch para su almacenamiento y an\u00e1lisis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por \u00faltimo, Kibana es una plataforma de visualizaci\u00f3n y an\u00e1lisis de datos que permite crear gr\u00e1ficos, tablas, mapas y dashboards interactivos basados en los datos almacenados en Elasticsearch. Kibana es altamente personalizable y ofrece una amplia gama de opciones de visualizaci\u00f3n y an\u00e1lisis para adaptarse a las necesidades de los usuarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s de los componentes principales, ELK Stack tambi\u00e9n incluye herramientas adicionales como Beats, que son agentes de recolecci\u00f3n de datos ligeros y modulares que env\u00edan datos a Logstash o Elasticsearch, y X-Pack, que proporciona caracter\u00edsticas adicionales de seguridad, monitoreo y alertas para ELK Stack.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En resumen, ELK Stack es una plataforma de an\u00e1lisis y visualizaci\u00f3n de datos altamente escalable y flexible que consta de varios componentes esenciales. Elasticsearch, Logstash y Kibana trabajan juntos para proporcionar una soluci\u00f3n completa para la recopilaci\u00f3n, almacenamiento, procesamiento, an\u00e1lisis y visualizaci\u00f3n de datos. Con la adici\u00f3n de herramientas adicionales como Beats y X-Pack, ELK Stack ofrece una amplia gama de opciones para adaptarse a cualquier necesidad de an\u00e1lisis de datos.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Por qu\u00e9 utilizar ELK Stack en seguridad inform\u00e1tica.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">ELK Stack se ha convertido en una herramienta indispensable para la seguridad inform\u00e1tica debido a su capacidad para recolectar, analizar y visualizar grandes cantidades de datos de forma eficiente y en tiempo real. A continuaci\u00f3n, se presentan algunas de las principales razones por las que ELK Stack es una excelente opci\u00f3n para la seguridad inform\u00e1tica:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Escalabilidad: Elasticsearch, el componente principal de ELK Stack, es altamente escalable y puede manejar grandes cantidades de datos en tiempo real sin afectar el rendimiento. Esto lo convierte en una opci\u00f3n ideal para la recolecci\u00f3n y el an\u00e1lisis de datos de seguridad.<\/li>\n\n\n\n<li>An\u00e1lisis de logs: Logstash, el componente encargado de la recolecci\u00f3n y el procesamiento de logs, permite la normalizaci\u00f3n de los datos y su an\u00e1lisis en tiempo real, lo que permite detectar y responder r\u00e1pidamente a posibles amenazas.<\/li>\n\n\n\n<li>Visualizaci\u00f3n: Kibana, el componente de visualizaci\u00f3n de ELK Stack, ofrece una amplia variedad de herramientas gr\u00e1ficas para visualizar los datos de seguridad, lo que permite una r\u00e1pida identificaci\u00f3n de patrones y tendencias an\u00f3malas.<\/li>\n\n\n\n<li>Integraci\u00f3n: ELK Stack cuenta con numerosas integraciones con otras herramientas de seguridad, lo que permite una mayor flexibilidad y personalizaci\u00f3n de las soluciones de seguridad.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">En resumen, ELK Stack ofrece una soluci\u00f3n completa y escalable para la recolecci\u00f3n, an\u00e1lisis y visualizaci\u00f3n de datos de seguridad, lo que lo convierte en una opci\u00f3n ideal para cualquier organizaci\u00f3n que desee mejorar su capacidad de detecci\u00f3n y respuesta a amenazas de seguridad.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Casos de uso de ELK Stack en seguridad inform\u00e1tica.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">ELK Stack es una herramienta muy vers\u00e1til y puede ser utilizada en una amplia variedad de casos de uso en el \u00e1mbito de la seguridad inform\u00e1tica. A continuaci\u00f3n, se describen algunos de los casos m\u00e1s comunes:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>An\u00e1lisis de logs: Una de las principales funcionalidades de ELK Stack es la capacidad de procesar y analizar grandes cantidades de logs. Esto permite a los equipos de seguridad detectar patrones, identificar comportamientos an\u00f3malos y correlacionar eventos que podr\u00edan ser indicativos de un ataque.<\/li>\n\n\n\n<li>Detecci\u00f3n de intrusiones: Al utilizar ELK Stack en conjunto con herramientas de detecci\u00f3n de intrusiones como Snort o Suricata, los equipos de seguridad pueden analizar los eventos generados por estas herramientas y obtener una visi\u00f3n m\u00e1s completa de las posibles amenazas. Si quieres saber m\u00e1s de como implementar ELK Stack con Suricata, visita: <a href=\"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/17\/elk-stack-y-suricata-ids\/\" target=\"_blank\" rel=\"noreferrer noopener\">ELK Stack + Suricata.<\/a><\/li>\n\n\n\n<li>Monitorizaci\u00f3n de la red: Al recopilar datos de diferentes fuentes, como logs de firewall, registros de tr\u00e1fico de red y registros de sistemas, se pueden detectar comportamientos an\u00f3malos en la red, identificar posibles puntos de ataque y tomar medidas preventivas antes de que ocurra un incidente de seguridad.<\/li>\n\n\n\n<li>An\u00e1lisis forense: ELK Stack tambi\u00e9n se puede utilizar en la investigaci\u00f3n de incidentes de seguridad. Al recopilar y analizar datos de diferentes fuentes, los equipos de seguridad pueden reconstruir el ataque y determinar c\u00f3mo ocurri\u00f3, cu\u00e1ndo ocurri\u00f3 y qu\u00e9 informaci\u00f3n se vio comprometida.<\/li>\n\n\n\n<li>Cumplimiento normativo: Las organizaciones pueden utilizar ELK Stack para recopilar y analizar datos que les permitan cumplir con diferentes normativas de seguridad, como PCI DSS, HIPAA, entre otras.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">En resumen, ELK Stack es una herramienta muy poderosa y vers\u00e1til que puede ser utilizada para una amplia variedad de casos de uso en el \u00e1mbito de la seguridad inform\u00e1tica. Al aprovechar sus capacidades de procesamiento y an\u00e1lisis de logs, detecci\u00f3n de intrusiones y monitorizaci\u00f3n de la red, los equipos de seguridad pueden obtener una visi\u00f3n m\u00e1s completa de su infraestructura y detectar posibles amenazas antes de que se conviertan en un problema.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5. Monitoreo de seguridad con ELK Stack: An\u00e1lisis de datos en tiempo real.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Monitorear y analizar datos de seguridad en tiempo real es crucial para detectar y responder a posibles amenazas de manera oportuna. ELK Stack ofrece una soluci\u00f3n integral para el monitoreo y an\u00e1lisis de seguridad en tiempo real mediante la combinaci\u00f3n de Elasticsearch, Logstash y Kibana.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Elasticsearch es la pieza central de la pila ELK y se utiliza para almacenar y buscar grandes cantidades de datos. En el contexto de la seguridad inform\u00e1tica, Elasticsearch puede usarse para indexar y buscar registros de auditor\u00eda, eventos de seguridad y otros datos relevantes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Logstash se utiliza para recopilar, procesar y enviar datos a Elasticsearch. Los datos pueden provenir de m\u00faltiples fuentes, como archivos de registro, bases de datos, sistemas de detecci\u00f3n de intrusiones, entre otros. Logstash puede aplicar filtros y transformaciones a los datos antes de enviarlos a Elasticsearch, lo que permite una mejor comprensi\u00f3n y an\u00e1lisis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kibana proporciona una interfaz gr\u00e1fica de usuario para visualizar y analizar los datos almacenados en Elasticsearch. Esto permite a los usuarios crear paneles personalizados y visualizaciones que proporcionan una visi\u00f3n clara y detallada del estado de seguridad de su infraestructura.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al combinar estos tres componentes, los profesionales de la seguridad pueden monitorear y analizar en tiempo real los datos de seguridad, identificar patrones sospechosos y responder r\u00e1pidamente a las posibles amenazas. Adem\u00e1s, ELK Stack ofrece una serie de caracter\u00edsticas de seguridad integradas, como la autenticaci\u00f3n y autorizaci\u00f3n basada en roles, que aseguran que solo los usuarios autorizados puedan acceder a los datos y configuraciones relevantes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En resumen, ELK Stack ofrece una soluci\u00f3n integral y potente para el monitoreo y an\u00e1lisis de seguridad en tiempo real. Los profesionales de la seguridad pueden utilizar esta herramienta para detectar, investigar y responder a posibles amenazas de manera oportuna y eficaz.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6. Caso de uso. Recopilaci\u00f3n de Logs Windows con ELK Stack: Configuraci\u00f3n y uso.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Este tipo de soluci\u00f3n, se puede desplegar de una manera m\u00e1s eficiente utilizando el agente en servidores de AD donde podemos centralizar todos los logs de la red Windows, por otro lado tambi\u00e9n podemos realizar el mismo escenario en entornos de Linux utilizando Rsyslog, as\u00ed de esta manera rebajamos el n\u00famero de agentes desplegados en los equipos de una red.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">6.1 Instalaci\u00f3n de Elasticsearch.<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Vamos a comenzar por la instalaci\u00f3n de los componentes. Lo primero que vamos a realizar ser\u00e1 Instalar los paquetes necesarios para empezar a importar la key de los repositorios de elasticsearch:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>apt -y install gnupg gnupg2<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Descargamos las keys de los repositorios:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>wget -qO - https:\/\/artifacts.elastic.co\/GPG-KEY-elasticsearch | apt-key add -<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">A\u00f1adimos el repositorio a nuestro equipo:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>echo \"deb https:\/\/artifacts.elastic.co\/packages\/7.x\/apt stable main\" | tee -a \/etc\/apt\/sources.list.d\/elastic-7.x.list<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Procedemos a actualizar los repositorios:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>apt -y update<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">El siguiente paso, ser\u00e1 instalar el paquete de elasticsearch desde el repositorio que hemos a\u00f1adido:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>apt -y install elasticsearch<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Procedemos a iniciar el servicio y posteriormente a habilitarlo, esto servir\u00e1 para que inicie cada vez que el servidor se reinicia o se enciende:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>systemctl start elasticsearch<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>systemctl enable elasticsearch<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img data-recalc-dims=\"1\" decoding=\"async\" data-attachment-id=\"2923\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-2\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?fit=1784%2C470&amp;ssl=1\" data-orig-size=\"1784,470\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-2\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?fit=800%2C211&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?resize=800%2C210&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2923\" style=\"width:840px;height:221px\" width=\"800\" height=\"210\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?w=1784&amp;ssl=1 1784w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?resize=300%2C79&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?resize=768%2C202&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?resize=1536%2C405&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-2.png?w=1600&amp;ssl=1 1600w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Comprobamos el estado de elasticsearch, realizando una petici\u00f3n con CURL:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>curl -X GET \u201clocalhost:9200\/\u201d<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" decoding=\"async\" width=\"800\" height=\"443\" data-attachment-id=\"2924\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/cluster-name-elasticsearch\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/cluster-name-elasticsearch.png?fit=994%2C550&amp;ssl=1\" data-orig-size=\"994,550\" data-comments-opened=\"1\" data-image-title=\"cluster-name-elasticsearch\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/cluster-name-elasticsearch.png?fit=800%2C443&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/cluster-name-elasticsearch.png?resize=800%2C443&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2924\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/cluster-name-elasticsearch.png?w=994&amp;ssl=1 994w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/cluster-name-elasticsearch.png?resize=300%2C166&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/cluster-name-elasticsearch.png?resize=768%2C425&amp;ssl=1 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">6.2 Instalaci\u00f3n de Logstash.<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Procedemos a realizar pasos similares a los anteriores, descargamos e instalamos el repositorio de Logstash:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>wget -qO - https:\/\/artifacts.elastic.co\/GPG-KEY-elasticsearch | apt-key add -<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>echo \"deb https:\/\/artifacts.elastic.co\/packages\/7.x\/apt stable main\" | tee -a \/etc\/apt\/sources.list.d\/elastic-7.x.list<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>apt update<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>apt -y install logstash=1:7.10.2-1<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Procedemos a configurar Logstash con la siguiente configuraci\u00f3n. El directorio donde se encuentra este fichero es &#8220;\/etc\/logstash\/logstash.yml&#8221;:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>path.config: \/etc\/logstash\/conf.d\/*.conf\nconfig.reload.automatic: true\nconfig.reload.interval: 60s\npipeline.batch.size: 125\npipeline.batch.delay: 50\npath.data: \/var\/lib\/logstash\npath.logs: \/var\/log\/logstash\nqueue.type: memory\nqueue.max_bytes: 1gb\nqueue.drain: true\npath.queue: \/var\/lib\/logstash\/queue\npath.dead_letter_queue: \/var\/lib\/logstash\/dead_letter_queue\ndead_letter_queue.enable: true<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">A parte de establecer una configuraci\u00f3n para logstash, tendremos que crear una configuraci\u00f3n para que pueda recibir la informaci\u00f3n desde Winlogbeat y lo pueda indexar en elasticsearch. Esto lo haremos creando un archivo de configuraci\u00f3n para Logstash en \u201c\/etc\/logstash\/conf.d\/logstash.conf\u201d:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>touch \/etc\/logstash\/conf.d\/logstash.conf<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>input {\n  beats {\n    port =&gt; 5044\n    host =&gt; \"192.168.0.19\"\n  }\n}\n\nfilter {\n  if &#91;agent]&#91;type] == \"winlogbeat\" {\n    # Windows Event Log parsing\n    if &#91;event_data]&#91;param1] {\n      grok {\n        match =&gt; { \"message\" =&gt; \"%{SYSLOG5424PRI}%{NONNEGINT:syslog5424_ver} +(?:%{TIMESTAMP_ISO8601:syslog5424_ts}|-) +(?:%{HOSTNAME:syslog5424_host}|-) +(?:%{NOTSPACE:syslog5424_app}|-) +(?:%{NOTSPACE:syslog5424_proc}|-) +(?:%{WORD:syslog5424_msgid}|-) +(?:%{SYSLOG5424SD:syslog5424_sd}|-|) +%{GREEDYDATA:syslog5424_msg}\" }\n      }\n      mutate {\n        replace =&gt; { \"message\" =&gt; \"%{&#91;event_data]&#91;param1]}\" }\n        remove_field =&gt; &#91; \"&#91;event_data]\" ]\n      }\n    }\n  }\n\n  # Additional filters for Linux logs go here\n}\n\noutput {\n  if &#91;agent]&#91;type] == \"winlogbeat\" {\n    elasticsearch {\n      hosts =&gt; &#91;\"localhost:9200\"]\n      index =&gt; \"winlogbeat-%{+YYYY.MM.dd}\"\n    }\n  } else {\n    elasticsearch {\n      hosts =&gt; &#91;\"localhost:9200\"]\n      index =&gt; \"filebeat-%{+YYYY.MM.dd}\"\n    }\n  }\n}<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez configurado el servicio, procedemos a iniciar y habilitar el servicio:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>systmctl start logstash<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>systemctl enable logstash<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" data-attachment-id=\"2925\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-4\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?fit=1788%2C512&amp;ssl=1\" data-orig-size=\"1788,512\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-4\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?fit=800%2C229&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?resize=800%2C229&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2925\" style=\"width:840px;height:240px\" width=\"800\" height=\"229\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?w=1788&amp;ssl=1 1788w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?resize=300%2C86&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?resize=768%2C220&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?resize=1536%2C440&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-4.png?w=1600&amp;ssl=1 1600w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<h4 class=\"wp-block-heading\">6.3 Instalaci\u00f3n de Kibana.<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Como hemos realizado con los anteriores servicios, procedemos a instalar el repositorio de Kibana y el propio paquete:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>wget -qO - https:\/\/artifacts.elastic.co\/GPG-KEY-elasticsearch | apt-key add -<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>echo \"deb https:\/\/artifacts.elastic.co\/packages\/7.x\/apt stable main\" | tee \/etc\/apt\/sources.list.d\/kibana.list<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>apt update<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>apt install kibana<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Editar el archivo \u201c\/etc\/kibana\/kibana.yml\u201d, donde tambi\u00e9n dejaremos configurado un acceso con kibana para poder configurar posteriormente usuarios adicionales y roles. Tambi\u00e9n estableceremos una clave de encriptaci\u00f3n para poder cifrar la informaci\u00f3n sensible de algunas secciones, en este caso la secci\u00f3n futura que utilizaremos para crear alertas:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" data-attachment-id=\"2926\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-43\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-43.png?fit=580%2C120&amp;ssl=1\" data-orig-size=\"580,120\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-43\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-43.png?fit=580%2C120&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-43.png?resize=580%2C120&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2926\" style=\"width:580px;height:120px\" width=\"580\" height=\"120\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-43.png?w=580&amp;ssl=1 580w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-43.png?resize=300%2C62&amp;ssl=1 300w\" sizes=\"(max-width: 580px) 100vw, 580px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez configurado el servicio, procedemos a iniciar y habilitar el servicio:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>systemctl start kibana<\/code><\/pre>\n\n\n\n<pre class=\"wp-block-code\"><code>systemctl enable kibana<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" data-attachment-id=\"2927\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-5\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-5.png?fit=1464%2C398&amp;ssl=1\" data-orig-size=\"1464,398\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-5\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-5.png?fit=800%2C217&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-5.png?resize=800%2C217&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2927\" style=\"width:807px;height:219px\" width=\"800\" height=\"217\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-5.png?w=1464&amp;ssl=1 1464w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-5.png?resize=300%2C82&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-5.png?resize=768%2C209&amp;ssl=1 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">6.4 Instalaci\u00f3n de Winlogbeat.<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Winlogbeat es un agente de env\u00edo de logs dise\u00f1ado por Elastic para integrarse con la pila de ELK y recopilar logs de eventos de Windows de forma centralizada. Winlogbeat recopila datos de los registros de eventos de Windows y los env\u00eda a Elasticsearch para su posterior indexaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En este caso de uso, lo vamos a utilizar para sincronizar los datos de un Windows 10, para ello descargamos el cliente de winlogbeat:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" data-attachment-id=\"2928\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-13\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?fit=1752%2C1000&amp;ssl=1\" data-orig-size=\"1752,1000\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-13\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?fit=800%2C457&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?resize=800%2C456&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2928\" style=\"width:840px;height:479px\" width=\"800\" height=\"456\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?w=1752&amp;ssl=1 1752w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?resize=300%2C171&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?resize=768%2C438&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?resize=1536%2C877&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-13.png?w=1600&amp;ssl=1 1600w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El siguiente paso, ser\u00e1 descomprimir el zip resultante y de esta manera podremos configurar el servicio:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" data-attachment-id=\"2929\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/28032023-049\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/28032023-049.png?fit=671%2C353&amp;ssl=1\" data-orig-size=\"671,353\" data-comments-opened=\"1\" data-image-title=\"28032023-049\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/28032023-049.png?fit=671%2C353&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/28032023-049.png?resize=671%2C353&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2929\" style=\"width:671px;height:353px\" width=\"671\" height=\"353\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/28032023-049.png?w=671&amp;ssl=1 671w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/28032023-049.png?resize=300%2C158&amp;ssl=1 300w\" sizes=\"(max-width: 671px) 100vw, 671px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Procedemos a configurar el servicio, modificando el archivo &#8220;winlogbeat.yml&#8221;, donde tendremos que comentar lo seleccionado en la captura y descomentar la secci\u00f3n de logstash. Esta configuraci\u00f3n har\u00e1 que este cliente se comunique con nuestro servidor Logstash y de esta manera enviar\u00e1 los logs de nuestro windows:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"504\" data-attachment-id=\"2930\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/array-of-hosts-to-connect-to\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/%E2%80%A2-Array-of-hosts-to-connect-to.png?fit=877%2C553&amp;ssl=1\" data-orig-size=\"877,553\" data-comments-opened=\"1\" data-image-title=\"\u2022-Array-of-hosts-to-connect-to\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/%E2%80%A2-Array-of-hosts-to-connect-to.png?fit=800%2C504&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/%E2%80%A2-Array-of-hosts-to-connect-to.png?resize=800%2C504&#038;ssl=1\" alt=\"\" class=\"wp-image-2930\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/%E2%80%A2-Array-of-hosts-to-connect-to.png?w=877&amp;ssl=1 877w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/%E2%80%A2-Array-of-hosts-to-connect-to.png?resize=300%2C189&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/%E2%80%A2-Array-of-hosts-to-connect-to.png?resize=768%2C484&amp;ssl=1 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finalmente, tras configurar el servicio, procedemos a instalar el agente. Esto lo realizaremos con un powershell y haciendo bypass a la pol\u00edtica de ejecuci\u00f3n de scripts:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>powershell.exe -ExecutionPolicy Bypass -File .\\install-service-winlogbeat.ps1<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"125\" data-attachment-id=\"2931\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-17\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-17.png?fit=841%2C131&amp;ssl=1\" data-orig-size=\"841,131\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-17\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-17.png?fit=800%2C125&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-17.png?resize=800%2C125&#038;ssl=1\" alt=\"\" class=\"wp-image-2931\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-17.png?w=841&amp;ssl=1 841w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-17.png?resize=300%2C47&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-17.png?resize=768%2C120&amp;ssl=1 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tras instalar el servicio, procedemos a iniciar el servicio:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>Net start winlogbeat<\/code><\/pre>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"83\" data-attachment-id=\"2932\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-18\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-18.png?fit=811%2C84&amp;ssl=1\" data-orig-size=\"811,84\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-18\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-18.png?fit=800%2C83&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-18.png?resize=800%2C83&#038;ssl=1\" alt=\"\" class=\"wp-image-2932\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-18.png?w=811&amp;ssl=1 811w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-18.png?resize=300%2C31&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-18.png?resize=768%2C80&amp;ssl=1 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">6.5 Configuraci\u00f3n de Index en Kibana para visualizar los datos.<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">El siguiente paso es, acceder a nuestro Kibana para poder comprobar que los datos se env\u00edan correctamente a nuestro Stack:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"http:\/\/192.168.0.19:5601\/\">http:\/\/localhost:5601\/<\/a><\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"367\" data-attachment-id=\"2933\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-25\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?fit=3374%2C1548&amp;ssl=1\" data-orig-size=\"3374,1548\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-25\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?fit=800%2C367&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?resize=800%2C367&#038;ssl=1\" alt=\"\" class=\"wp-image-2933\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?w=3374&amp;ssl=1 3374w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?resize=300%2C138&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?resize=768%2C352&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?resize=1536%2C705&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?resize=2048%2C940&amp;ssl=1 2048w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?w=1600&amp;ssl=1 1600w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-25.png?w=2400&amp;ssl=1 2400w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vamos a la secci\u00f3n de \u201cstack management\u201d &#8211; \u201cIndex Patterns\u201d para poder crear un nuevo index:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"442\" data-attachment-id=\"2934\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/index-patterns\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?fit=3374%2C1866&amp;ssl=1\" data-orig-size=\"3374,1866\" data-comments-opened=\"1\" data-image-title=\"Index-patterns\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?fit=800%2C442&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?resize=800%2C442&#038;ssl=1\" alt=\"\" class=\"wp-image-2934\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?w=3374&amp;ssl=1 3374w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?resize=300%2C166&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?resize=768%2C425&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?resize=1536%2C849&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?resize=2048%2C1133&amp;ssl=1 2048w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?w=1600&amp;ssl=1 1600w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Index-patterns.png?w=2400&amp;ssl=1 2400w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ah\u00ed encontraremos varios indices creados dependiendo de toda la informaci\u00f3n que haya sido transmitida a logstash desde el equipo Windows, en mi caso seleccionare uno de ejemplo:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"444\" data-attachment-id=\"2935\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-27\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?fit=3372%2C1872&amp;ssl=1\" data-orig-size=\"3372,1872\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-27\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?fit=800%2C444&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?resize=800%2C444&#038;ssl=1\" alt=\"\" class=\"wp-image-2935\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?w=3372&amp;ssl=1 3372w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?resize=300%2C167&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?resize=768%2C426&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?resize=1536%2C853&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?resize=2048%2C1137&amp;ssl=1 2048w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?w=1600&amp;ssl=1 1600w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-27.png?w=2400&amp;ssl=1 2400w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seleccionamos el campo que determina el tiempo:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"420\" data-attachment-id=\"2936\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-28\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?fit=3366%2C1768&amp;ssl=1\" data-orig-size=\"3366,1768\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-28\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?fit=800%2C420&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?resize=800%2C420&#038;ssl=1\" alt=\"\" class=\"wp-image-2936\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?w=3366&amp;ssl=1 3366w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?resize=300%2C158&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?resize=768%2C403&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?resize=1536%2C807&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?resize=2048%2C1076&amp;ssl=1 2048w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?w=1600&amp;ssl=1 1600w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-28.png?w=2400&amp;ssl=1 2400w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A continuaci\u00f3n se nos muestra un resumen de todos los campos del \u00edndice:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"442\" data-attachment-id=\"2937\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/winiogbeat-2023-04-05\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?fit=3364%2C1858&amp;ssl=1\" data-orig-size=\"3364,1858\" data-comments-opened=\"1\" data-image-title=\"winiogbeat-2023.04.05\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?fit=800%2C442&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?resize=800%2C442&#038;ssl=1\" alt=\"\" class=\"wp-image-2937\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?w=3364&amp;ssl=1 3364w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?resize=300%2C166&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?resize=768%2C424&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?resize=1536%2C848&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?resize=2048%2C1131&amp;ssl=1 2048w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?w=1600&amp;ssl=1 1600w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/winiogbeat-2023.04.05.png?w=2400&amp;ssl=1 2400w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finalmente, si nos dirigimos a la secci\u00f3n \u201cdiscover\u201d de Kibana, seleccionando el indice que hemos a\u00f1adido de Winlogbeat, veremos todos los logs del equipo que hemos conectado:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"443\" data-attachment-id=\"2938\" data-permalink=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/pasted-graphic-30\/\" data-orig-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?fit=3362%2C1860&amp;ssl=1\" data-orig-size=\"3362,1860\" data-comments-opened=\"1\" data-image-title=\"Pasted-Graphic-30\" data-image-description=\"\" data-image-caption=\"\" data-large-file=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?fit=800%2C443&amp;ssl=1\" src=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?resize=800%2C443&#038;ssl=1\" alt=\"ELK Stack\" class=\"wp-image-2938\" srcset=\"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?w=3362&amp;ssl=1 3362w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?resize=300%2C166&amp;ssl=1 300w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?resize=768%2C425&amp;ssl=1 768w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?resize=1536%2C850&amp;ssl=1 1536w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?resize=2048%2C1133&amp;ssl=1 2048w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?w=1600&amp;ssl=1 1600w, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/04\/Pasted-Graphic-30.png?w=2400&amp;ssl=1 2400w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finalmente, una vez tenemos los datos en nuestro ELK Stack, podemos realizar todas las b\u00fasquedas que queramos dentro de los datos e incluso la construcci\u00f3n de Dashboards para la visualizaci\u00f3n de los datos en base a filtros establecidos. Por otro lado tenemos que tener en cuenta que Kibana implementa una secci\u00f3n de alertas que en base a cambio o detecciones en los datos podr\u00edamos configurar alertas para la detecci\u00f3n de patrones o eventos espec\u00edficos. Esto nos permitir\u00e1 tener control de reacci\u00f3n en caso de que ocurra un evento malicioso.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7. Conclusiones y recomendaciones sobre el uso de ELK Stack en seguridad inform\u00e1tica.<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La utilizaci\u00f3n de ELK Stack en seguridad inform\u00e1tica puede ser muy beneficiosa para las empresas que necesitan analizar grandes cantidades de datos en tiempo real. Con la ayuda de Elasticsearch, Logstash y Kibana, los equipos de seguridad pueden recopilar, procesar y visualizar los datos de forma m\u00e1s eficiente, lo que les permite tomar decisiones informadas en tiempo real.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, es importante recordar que la implementaci\u00f3n de ELK Stack en seguridad inform\u00e1tica no es una soluci\u00f3n completa y debe ser utilizada junto con otras herramientas y pr\u00e1cticas de seguridad. Adem\u00e1s, se recomienda que los equipos de seguridad tengan un conocimiento profundo de la configuraci\u00f3n y administraci\u00f3n de ELK Stack para aprovechar al m\u00e1ximo sus capacidades.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En conclusi\u00f3n, ELK Stack es una herramienta valiosa para la seguridad inform\u00e1tica y puede ayudar a las empresas a analizar grandes cantidades de datos en tiempo real. Sin embargo, su uso debe ser complementado con otras herramientas y pr\u00e1cticas de seguridad, y se requiere un conocimiento profundo de su configuraci\u00f3n y administraci\u00f3n para aprovechar al m\u00e1ximo sus capacidades.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Descubre c\u00f3mo utilizar ELK Stack en seguridad inform\u00e1tica con nuestro \u00faltimo post en el blog. Aprende c\u00f3mo la combinaci\u00f3n de Elasticsearch, Logstash y Kibana puede ayudarte a monitorear, analizar y &#8230;<\/p>\n","protected":false},"author":1,"featured_media":2587,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"Descubre c\u00f3mo utilizar ELK Stack en seguridad inform\u00e1tica con nuestro \u00faltimo post en el blog. Aprende c\u00f3mo la combinaci\u00f3n de Elasticsearch, Logstash y Kibana puede ayudarte a monitorear, analizar y responder en tiempo real a las amenazas de seguridad.","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[3,7],"tags":[338,336,288,285,341,289,287,337,49,340,339],"class_list":["post-2921","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-guias","category-seguridad-informatica","tag-analisis-de-datos","tag-ciberseguridad","tag-elasticsearch","tag-elk-stack","tag-gestion-de-logs","tag-kibana","tag-logstash","tag-monitoreo-de-seguridad","tag-seguridad-informatica-2","tag-siem","tag-visualizacion-de-datos"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica - Hardsoft Security<\/title>\n<meta name=\"description\" content=\"Descubre c\u00f3mo ELK Stack potencia la ciberseguridad. Conoce esta herramienta esencial y fortalece tu seguridad inform\u00e1tica eficientemente.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica - Hardsoft Security\" \/>\n<meta property=\"og:description\" content=\"Descubre c\u00f3mo ELK Stack potencia la ciberseguridad. Conoce esta herramienta esencial y fortalece tu seguridad inform\u00e1tica eficientemente.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/\" \/>\n<meta property=\"og:site_name\" content=\"Hardsoft Security\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HardSoftDavid\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-10T11:59:32+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-09-06T12:21:42+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"david\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:site\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"david\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/\"},\"author\":{\"name\":\"david\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"headline\":\"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica\",\"datePublished\":\"2023-04-10T11:59:32+00:00\",\"dateModified\":\"2023-09-06T12:21:42+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/\"},\"wordCount\":2556,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/elkStack.png?fit=600%2C200&ssl=1\",\"keywords\":[\"An\u00e1lisis de datos\",\"Ciberseguridad\",\"Elasticsearch\",\"ELK Stack\",\"Gesti\u00f3n de logs\",\"Kibana\",\"Logstash\",\"Monitoreo de seguridad\",\"seguridad inform\u00e1tica\",\"SIEM\",\"Visualizaci\u00f3n de datos\"],\"articleSection\":[\"Gu\u00edas\",\"Seguridad inform\u00e1tica\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/\",\"name\":\"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica - Hardsoft Security\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/elkStack.png?fit=600%2C200&ssl=1\",\"datePublished\":\"2023-04-10T11:59:32+00:00\",\"dateModified\":\"2023-09-06T12:21:42+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"description\":\"Descubre c\u00f3mo ELK Stack potencia la ciberseguridad. Conoce esta herramienta esencial y fortalece tu seguridad inform\u00e1tica eficientemente.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#primaryimage\",\"url\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/elkStack.png?fit=600%2C200&ssl=1\",\"contentUrl\":\"https:\\\/\\\/i0.wp.com\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2021\\\/11\\\/elkStack.png?fit=600%2C200&ssl=1\",\"width\":600,\"height\":200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2023\\\/04\\\/10\\\/elk-stack-en-ciberseguridad\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\",\"name\":\"Hardsoft Security\",\"description\":\"Chasing (In)Security\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/hardsoftsecurity.es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\",\"name\":\"david\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"caption\":\"david\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica - Hardsoft Security","description":"Descubre c\u00f3mo ELK Stack potencia la ciberseguridad. Conoce esta herramienta esencial y fortalece tu seguridad inform\u00e1tica eficientemente.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/","og_locale":"es_ES","og_type":"article","og_title":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica - Hardsoft Security","og_description":"Descubre c\u00f3mo ELK Stack potencia la ciberseguridad. Conoce esta herramienta esencial y fortalece tu seguridad inform\u00e1tica eficientemente.","og_url":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/","og_site_name":"Hardsoft Security","article_publisher":"https:\/\/www.facebook.com\/HardSoftDavid","article_published_time":"2023-04-10T11:59:32+00:00","article_modified_time":"2023-09-06T12:21:42+00:00","og_image":[{"width":600,"height":200,"url":"https:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png","type":"image\/png"}],"author":"david","twitter_card":"summary_large_image","twitter_creator":"@DavidDeMaya","twitter_site":"@DavidDeMaya","twitter_misc":{"Escrito por":"david","Tiempo de lectura":"15 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#article","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/"},"author":{"name":"david","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"headline":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica","datePublished":"2023-04-10T11:59:32+00:00","dateModified":"2023-09-06T12:21:42+00:00","mainEntityOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/"},"wordCount":2556,"commentCount":0,"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1","keywords":["An\u00e1lisis de datos","Ciberseguridad","Elasticsearch","ELK Stack","Gesti\u00f3n de logs","Kibana","Logstash","Monitoreo de seguridad","seguridad inform\u00e1tica","SIEM","Visualizaci\u00f3n de datos"],"articleSection":["Gu\u00edas","Seguridad inform\u00e1tica"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/","url":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/","name":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica - Hardsoft Security","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#primaryimage"},"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1","datePublished":"2023-04-10T11:59:32+00:00","dateModified":"2023-09-06T12:21:42+00:00","author":{"@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"description":"Descubre c\u00f3mo ELK Stack potencia la ciberseguridad. Conoce esta herramienta esencial y fortalece tu seguridad inform\u00e1tica eficientemente.","breadcrumb":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#primaryimage","url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1","contentUrl":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1","width":600,"height":200},{"@type":"BreadcrumbList","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/04\/10\/elk-stack-en-ciberseguridad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/hardsoftsecurity.es\/"},{"@type":"ListItem","position":2,"name":"ELK Stack en Ciberseguridad: Fortalece tu Seguridad Inform\u00e1tica"}]},{"@type":"WebSite","@id":"https:\/\/hardsoftsecurity.es\/#website","url":"https:\/\/hardsoftsecurity.es\/","name":"Hardsoft Security","description":"Chasing (In)Security","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/hardsoftsecurity.es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a","name":"david","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","caption":"david"}}]}},"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7xGFx-L7","jetpack-related-posts":[{"id":2586,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2021\/11\/17\/elk-stack-y-suricata-ids\/","url_meta":{"origin":2921,"position":0},"title":"ELK Stack y Suricata IDS","author":"david","date":"noviembre 17, 2021","format":false,"excerpt":"Bienvenid@s a otro art\u00edculo de Hardsoft Security, en esta ocasi\u00f3n os traemos la integraci\u00f3n del Elastic Stack con el famoso IDS Suricata. Para saber c\u00f3mo lo hacemos, no dejes de leer. Como en todos los art\u00edculos, vamos hacer una introducci\u00f3n respecto a las tecnolog\u00edas que vamos a utilizar para entrar\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1&resize=525%2C300 1.5x"},"classes":[]},{"id":3638,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2024\/01\/25\/como-usar-sqlmap-guia-con-caso-practico\/","url_meta":{"origin":2921,"position":1},"title":"\u00bfC\u00f3mo usar SQLMap? Gu\u00eda con caso pr\u00e1ctico.","author":"david","date":"enero 25, 2024","format":false,"excerpt":"\u00a1Hola! Hoy vamos a sumergirnos en el fascinante mundo de SQLMap, una herramienta indispensable para aquellos que se dedican a garantizar la seguridad de las bases de datos y, por supuesto, para los curiosos del pentesting. Imagina tener una navaja suiza que puede detectar y explotar vulnerabilidades en bases de\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image-2.png?fit=724%2C362&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image-2.png?fit=724%2C362&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image-2.png?fit=724%2C362&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image-2.png?fit=724%2C362&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3293,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/09\/07\/empezar-en-ciberseguridad\/","url_meta":{"origin":2921,"position":2},"title":"Empezar en Ciberseguridad: Gu\u00eda para Novatos","author":"david","date":"septiembre 7, 2023","format":false,"excerpt":"La ciberseguridad es un campo en constante evoluci\u00f3n y con una demanda creciente. Si acabas de terminar tus estudios universitarios\/educaci\u00f3n y te preguntas c\u00f3mo comenzar en ciberseguridad, este post (y v\u00eddeo) es para ti. \u00bfQu\u00e9 habilidades t\u00e9cnicas necesito para comenzar en ciberseguridad? M\u00e1s all\u00e1 de lo que hayas aprendido en\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/09\/shutterstock_505066678-scaled-scaled-1.jpg?fit=1200%2C675&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/09\/shutterstock_505066678-scaled-scaled-1.jpg?fit=1200%2C675&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/09\/shutterstock_505066678-scaled-scaled-1.jpg?fit=1200%2C675&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/09\/shutterstock_505066678-scaled-scaled-1.jpg?fit=1200%2C675&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/09\/shutterstock_505066678-scaled-scaled-1.jpg?fit=1200%2C675&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":3141,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2023\/08\/08\/buffer-overflow-como-funcionan-thm\/","url_meta":{"origin":2921,"position":3},"title":"Buffer Overflow \u00bfC\u00f3mo Funcionan? &#8211; THM","author":"david","date":"agosto 8, 2023","format":false,"excerpt":"El buffer overflow ha sido durante mucho tiempo una de las vulnerabilidades m\u00e1s conocidas y explotadas en el mundo de la ciberseguridad. A pesar de las protecciones modernas, entender c\u00f3mo funciona un buffer overflow es fundamental para cualquier profesional de seguridad ofensiva. En este post, exploraremos los pilares y terminolog\u00eda\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/08\/image.png?fit=1200%2C630&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/08\/image.png?fit=1200%2C630&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/08\/image.png?fit=1200%2C630&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/08\/image.png?fit=1200%2C630&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2023\/08\/image.png?fit=1200%2C630&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":2810,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2022\/10\/23\/trabajo-de-fin-de-master-ciberseguridad\/","url_meta":{"origin":2921,"position":4},"title":"Trabajo de Fin de M\u00e1ster &#8211; Ciberseguridad","author":"david","date":"octubre 23, 2022","format":false,"excerpt":"Buenas a tod@s, hoy os traigo un post muy interesante, donde voy a mostrar el Trabajo de Fin de M\u00e1ster que he presentado. El trabajo est\u00e1 relacionado con los siguientes \u00e1mbitos Direcci\u00f3n de Ciberseguridad, Hacking \u00c9tico y Seguridad Ofensiva. Introducci\u00f3n Durante los \u00faltimos a\u00f1os, he enfocado mi carrera profesional a\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2022\/10\/anarchy-computer-hack-hacker-wallpaper-preview.jpg?fit=728%2C363&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2022\/10\/anarchy-computer-hack-hacker-wallpaper-preview.jpg?fit=728%2C363&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2022\/10\/anarchy-computer-hack-hacker-wallpaper-preview.jpg?fit=728%2C363&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2022\/10\/anarchy-computer-hack-hacker-wallpaper-preview.jpg?fit=728%2C363&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":3628,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2024\/01\/18\/av-bypass-con-veil-framework\/","url_meta":{"origin":2921,"position":5},"title":"AV Bypass con Veil-Framework","author":"david","date":"enero 18, 2024","format":false,"excerpt":"AV Bypass con Veil - \u00a1Bienvenidos! - Hoy nos embarcamos en un viaje fascinante a trav\u00e9s del mundo de Veil Framework, una herramienta imprescindible en el arsenal de cualquier profesional de la seguridad inform\u00e1tica. A lo largo de este post, descubriremos qu\u00e9 hace que Veil sea una herramienta tan valiosa,\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image.png?fit=640%2C344&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image.png?fit=640%2C344&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2024\/01\/image.png?fit=640%2C344&ssl=1&resize=525%2C300 1.5x"},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2021\/11\/elkStack.png?fit=600%2C200&ssl=1","_links":{"self":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/2921","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/comments?post=2921"}],"version-history":[{"count":12,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/2921\/revisions"}],"predecessor-version":[{"id":3317,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/2921\/revisions\/3317"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media\/2587"}],"wp:attachment":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media?parent=2921"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/categories?post=2921"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/tags?post=2921"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}