Qué es Wazuh y cómo organizar una monitorización útil
Cómo utilizar Wazuh para inventario, detección, vulnerabilidades, integridad y respuesta, evitando el error de acumular miles de alertas sin un proceso operativo.
Leer artículo →Biblioteca técnica COTNAS
Artículos y guías de ciberseguridad
Contenido práctico para proteger servidores, aplicaciones, redes y correo electrónico. Cada artículo explica el contexto, los riesgos, las comprobaciones y las medidas que se pueden aplicar.
Cómo interpretar una vulnerabilidad CVE y su puntuación CVSS
Una guía para pasar de la puntuación CVSS a una priorización real basada en exposición, activo afectado, explotación disponible y controles compensatorios.
Leer artículo →
Plan básico de respuesta ante incidentes informáticos
Cómo preparar un plan breve y accionable para detectar, contener, investigar, recuperar y aprender de un incidente sin improvisar en el peor momento.
Leer artículo →
Copias de seguridad 3-2-1 frente a ransomware: qué guardar y cómo probarlo
Cómo aplicar la estrategia 3-2-1 de copias de seguridad y por qué una restauración de prueba es tan importante como la propia copia.
Leer artículo →
Cómo analizar un correo sospechoso sin poner en riesgo el equipo
Procedimiento seguro para revisar remitente, enlaces, adjuntos, cabeceras y contexto de un mensaje sospechoso sin ejecutar contenido ni confirmar actividad al atacante.
Leer artículo →
Qué incluye un pentest autorizado y cómo interpretar el informe
Diferencias entre escaneo y pentest, definición de alcance, reglas de actuación, evidencias, gravedad, recomendaciones y proceso de validación posterior.
Leer artículo →