SIEM doméstico en Linux con ARP y OUI
Un script de Python lee la tabla ARP, resuelve el fabricante por OUI y corre con systemd. Qué hace, qué le falta para ser un SIEM y cómo se compara con arpwatch.
Desplegar SIEM por primera vez: la guía sin vueltas
Cómo desplegar un SIEM desde cero: Sysmon v14, auditoría avanzada de Windows, elección de herramienta y los errores clásicos del primer intento.
End of content
End of content