SPLUNK - Mapa de contenido

Splunk Enterprise en laboratorio: instalación, SPL, monitorización de un PC Windows y casos de uso de SOC. Todo verificado sobre una instancia propia con el dataset BOTS v3.

Serie base

1. 01 - Instalación Splunk - Instalación y primera configuración
2. 02 - Dataset BOTS v3 - Carga del dataset de entrenamiento
3. 03 - SPL Básico - Sintaxis, eventos y campos
4. 04 - Conceptos SIEM - Que aporta un SIEM y donde está el limite
5. 05 - Herramientas Empresariales - Panorama de producto y alternativas
6. 06 - Búsquedas de Referencia - Busquedas de uso diario
7. 07 - Arquitectura Splunk - Componentes e indexación
8. 08 - Guia de Analisis de Seguridad - Metodología de análisis
9. 09 - Practicas SPL Guiadas - Ejercicios sobre datos reales

Monitorización de un PC local

Serie completa de laboratorio: Universal Forwarder, inputs de WinEventLog, Sysmon y Perfmon, outputs, recepción en el indexer y busquedas de verificación.

• 00 - MOC Monitorización PC Local - Índice de la serie, del 01 al 14 y anexos

Práctica y referencia

• SPL para SOC - Guia Practica - Patrones de busqueda por caso de uso
• Super-Guia SPL Definitiva - 134 consultas probadas sobre Sysmon, Security, PowerShell y Defender
• Splunk-Practicas-BOTSv3 - Prácticas sobre el dataset

Convenciones

• Rutas de instalación y puertos por defecto (8000 web, 8089 REST, 9997 recepción).
• Las IPs de ejemplo son de laboratorio, nunca de una red real.
• Cada busqueda lleva comentario con lo que devuelve y por qué.