Detection Engineering

4 artículos

16 Jun 2026 · 20 min

Cómo reducir falsos positivos en el SOC: técnicas reales que funcionan

Técnicas probadas para reducir falsos positivos en el SOC: tuning de reglas, enrichment automático, whitelisting inteligente, ML para clasificación y métricas de calidad.

SOC Operaciones Detection Engineering

6 Jun 2026 · 22 min

MITRE ATT&CK en el SOC: mapping de técnicas a detecciones reales

Cómo mapear técnicas MITRE ATT&CK a detecciones operativas en el SOC: cobertura de la matriz, priorizar técnicas, crear dashboards y medir gaps de detección en tiempo real.

MITRE SOC Detection Engineering

4 Jun 2026 · 22 min

Reglas Sigma: guía práctica para escribir detecciones portables

Guía completa de reglas Sigma para SOC y SIEM: sintaxis, ejemplos prácticos, conversión a SIEM, integración con MITRE ATT&CK y mejores prácticas para escribir detecciones portables.

SOC SIEM Detection Engineering

2 Jun 2026 · 19 min

Detection Engineering: cómo construir reglas de detección que realmente funcionen

Guía práctica de detection engineering: cómo disenar, implementar y mantener reglas de detección eficaces en un SOC, reducir falsos positivos y medir la calidad de las detecciones.

SOC Detection Engineering Operaciones