SIEM para PYMES
Monitorización continua con Wazuh o Mini-SIEM: ingestión de logs, correlación de eventos y alertas en tiempo real.
Características
- Agentes en servidores y endpoints (Windows/Linux).
- Dashboards ejecutivos y técnicos.
- Alertas por email/Telegram e integraciones.
- Casos de uso y reglas de correlación a medida.
Entregables
- Arquitectura y documentación del despliegue.
- Playbooks operativos y matriz de alertas.
- Formación básica para el equipo.
- Opcional: servicio de soporte y evolución.
Casos de uso típicos
- Accesos anómalos a RDP/SSH/LDAP/SMB.
- Detección de malware/ransomware por comportamiento.
- Exfiltración de datos o uso inusual de privilegios.
- Cumplimiento y auditoría (evidencias centralizadas).
¿Tienes laboratorio o infraestructura pequeña? Mira mi Mini-SIEM. Para reforzar el perímetro, combina con auditoría de seguridad web y pentesting.