saltar al contenido
base de conocimiento · secops

Defensa L7 y SecOps, mapeadas.

Un mapa interactivo de la operación de seguridad en el borde: telemetría, detección, WAF, rate limiting, bots y la métrica que prueba que funciona, del log al bloqueo.

$ haz clic en una tarjeta para ver los detalles · ctrl+k para buscar

mapa de aprendizaje

Los temas están organizados por nivel, de los fundamentos a lo avanzado. Las flechas van del requisito previo a lo que se apoya en él. Selecciona un tema para ver una vista previa o sigue el siguiente paso destacado.

Tu siguiente paso

0 de 10 estudiados
empezar este tema

01 Fundamentos

Las ideas sobre las que se apoya todo lo demás.

02 Práctica

Aplica los controles y haz que funcionen en la práctica.

03 Avanzado

Diseña, escala y opera en profundidad.

  • estudiado
  • listo para estudiar
  • faltan requisitos previos

ciclo de defensa

Del dato en bruto a la métrica: el control vive en cada fase. Cada chip abre el tema correspondiente.

  1. 01observar

    ver todo el tráfico, a escala y con contexto

    gate: toda solicitud relevante se convierte en un evento normalizado

  2. 02detectar

    las señales se convierten en decisiones

    gate: cada detección tiene responsable, severidad y acción prevista

  3. 03actuar

    bloquear, desafiar o limitar, con cuidado

    gate: toda acción nueva pasa por shadow antes del enforcement

  4. 04medir

    demostrar que funciona y ajustar

    SLOs de SOCtuning semanalindicadores ejecutivos

    gate: precisión y recall monitoreados · el falso positivo baja en cada ciclo

temas

Telemetría de borde y de aplicación
Una buena detección empieza con buenos datos: un pipeline que recibe el tráfico del borde y de la aplicación, lo normaliza, lo enriquece y lo guarda de forma que se pueda consultar en segundos.
técnica· etapa: observar
Escala: telemetría, cardinalidad y costo
La misma consulta que corre en segundos con un millón de eventos puede costar una fortuna con un billón. Escalar la seguridad es un problema de diseño de datos.
concepto· etapa: observar
Ataques L7: qué buscar
Cada ataque L7 deja una firma en los logs. Conocer el patrón de cada uno es lo que convierte un océano de solicitudes en hipótesis que se pueden probar.
concepto· etapa: detectar
Ingeniería de detección
Una biblioteca de detecciones combina firmas y heurísticas, cada una con responsable, prueba y métrica, y evoluciona como cualquier código: por revisión, versión y datos.
práctica· etapa: detectar
WAF - observación, shadow y enforcement
Un WAF bien operado no es una caja que se enciende: es un programa que empieza observando, valida cada regla en sombra y solo entonces bloquea, con un responsable y una métrica para cada decisión.
técnica· etapa: agir
Rate limiting adaptativo
Un límite fijo por IP es fácil de eludir e injusto con las redes compartidas. El rate limiting que funciona elige bien la clave, aprende el comportamiento normal y escala la respuesta.
técnica· etapa: agir
Bot management
No todo bot es enemigo ni todo humano es legítimo. El bot management asigna una nota de confianza a cada solicitud y deja que la política decida qué hacer con ella.
técnica· etapa: agir
Runbooks, respuesta y hardening posincidente
El runbook hace que la contención ocurra en minutos, y el posincidente convierte lo que dolió en una defensa permanente, en la aplicación y no solo en el borde.
práctica· etapa: agir
SLOs de SOC y tuning continuo
Sin números, el SOC solo cuenta historias. Con SLOs claros (tiempo de triaje, de contención, precisión y recall) cada ajuste se vuelve una decisión con evidencia.
práctica· etapa: medir
Defensa en capas: diseño de sistemas de borde
Diseñar la defensa es decidir, capa por capa, quién inspecciona qué, cuánta latencia cuesta y si el sistema abre o cierra cuando cae un control.
concepto