Artículos

En el área de Tecnología de la Información (IT), el término "error conocido" o "error común" se refiere a un problema o incidente identificado previamente, cuyo origen, causa y solución están documentados. Este concepto forma parte de la gestión de problemas dentro del marco de ITIL (Information Technology Infrastructure Library) y otros enfoques de mejores...

El diseño de una infraestructura informática es un proceso complejo que requiere un análisis detallado y una planificación meticulosa. Desde la conceptualización hasta la implementación, cada etapa influye directamente en la funcionalidad, escalabilidad y seguridad del sistema. Este artículo explora las fases críticas de análisis y cómo el tiempo invertido en cada una de ellas...

El penetration testing, o pentesting, es una práctica de seguridad informática que simula un ataque cibernético a sistemas, redes o aplicaciones con el objetivo de identificar vulnerabilidades y debilidades que podrían ser explotadas por atacantes malintencionados. Esta práctica, también conocida como prueba de penetración, se basa en el uso de herramientas y técnicas similares a...

Gestionar múltiples iLOs (Integrated Lights-Out) en un centro de datos o para pequeñas empresas requiere una herramienta centralizada para simplificar las tareas de administración, como el monitoreo de sistemas y la actualización de firmware. El iLO Amplifier Pack de HPE es ideal para este propósito, ya que permite la gestión masiva de servidores HPE desde...

Un sistema comprometido se refiere a un dispositivo, red o infraestructura digital que se han infiltrado, manipulado o accedido sin autorización por actores malintencionados. Esto puede implicar la pérdida de datos, el control remoto del sistema o la interrupción de sus servicios. En esencia, un sistema comprometido ya no es totalmente confiable, ya que su...

Un ataque Man-in-the-Middle (MitM), o "hombre en el medio", es una forma de ciberataque en la que un atacante intercepta y potencialmente altera la comunicación entre dos partes que creen estar interactuando directamente entre sí. Este tipo de ataque es particularmente peligroso porque puede permitir al atacante robar información sensible, como credenciales de inicio de...

El ransomware es un tipo de software malicioso (“malware”) diseñado para bloquear el acceso a un sistema informático o a los datos almacenados en él, exigiendo un pago (“ransom”, en inglés) a cambio de restaurar el acceso. Este tipo de ciberataque se ha convertido en una de las amenazas más comunes y peligrosas en el...

Un keylogger (derivado de las palabras en inglés key - tecla y logger - registrador) es un tipo de software o hardware diseñado para registrar cada pulsación de tecla realizada en un dispositivo, como una computadora, un teléfono móvil o una tableta. Su objetivo principal es capturar información que el usuario escribe, como contraseñas, números...

Wazuh es una solución de seguridad de código abierto que combina monitorización de eventos de seguridad (SIEM) y detección de intrusos (HIDS). Proporciona visibilidad en tiempo real, gestión de alertas, y herramientas de cumplimiento, siendo ampliamente adoptado por su flexibilidad y potencia. A continuación, se detallan las principales opciones de despliegue de Wazuh: 1. Máquina...

En el ámbito de la monitorización y la observabilidad de aplicaciones modernas, New Relic y Datadog se destacan como dos de las plataformas más populares. Cada herramienta tiene sus propias fortalezas, pero dependiendo de tus necesidades y preferencias, una puede ser más adecuada que la otra. Aquí analizamos sus principales características, ventajas y desventajas, teniendo...