Monitorización de PC local - Mapa de contenido
Serie de montaje completo: recoger eventos de un Windows de trabajo, enviarlos a un indexer de Splunk y construir busquedas de SOC sobre ellos. Pensada para reproducirse en cualquier equipo.
Montaje
- 01 - Arquitectura y Componentes - Que pieza hace que y como encajan
- 02 - Requisitos Previos - Sistema, versiones y permisos
- 03 - Instalacion Splunk Universal Forwarder - Instalación del UF
- 04 - Configuracion Inputs WinEventLog Sysmon Perfmon - Que se recoge y con que filtro
- 05 - Configuracion Outputs - Salida hacia el indexer
- 06 - Habilitar Receiving 9997 en Indexer - Recepción en el servidor
- 07 - Hardening Logging SOC - Reducir ruido sin perder señal
Verificación y operación
- 08 - Troubleshooting - Fallos típicos de ingesta
- 09 - Verificacion y Busquedas SOC - Comprobar que llega lo que debe
- 10 - Artefactos y Scripts - Scripts auxiliares
- 11 - Busquedas SOC y Casos de Uso - Busquedas listas para usar
- 12 - Apps Complementarias y Post-Instalacion - Apps útiles tras el montaje
- 13 - Cheatsheet EIDs Windows y Sysmon SOC - Event IDs imprescindibles
- 14 - Playbook Reproduccion en Otro PC - Repetir el montaje sin improvisar