Detection Engineering on Riskitera Blog

Cómo reducir falsos positivos en el SOC: técnicas reales que funcionan

Tue, 16 Jun 2026 00:00:00 +0000

Técnicas probadas para reducir falsos positivos en el SOC: tuning de reglas, enrichment automático, whitelisting inteligente, ML para clasificación y métricas de calidad.

MITRE ATT&CK en el SOC: mapping de técnicas a detecciones reales

Sat, 06 Jun 2026 00:00:00 +0000

Cómo mapear técnicas MITRE ATT&CK a detecciones operativas en el SOC: cobertura de la matriz, priorizar técnicas, crear dashboards y medir gaps de detección en tiempo real.

Reglas Sigma: guía práctica para escribir detecciones portables

Thu, 04 Jun 2026 00:00:00 +0000

Guía completa de reglas Sigma para SOC y SIEM: sintaxis, ejemplos prácticos, conversión a SIEM, integración con MITRE ATT&CK y mejores prácticas para escribir detecciones portables.

Detection Engineering: cómo construir reglas de detección que realmente funcionen

Tue, 02 Jun 2026 00:00:00 +0000

Guía práctica de detection engineering: cómo diseñar, implementar y mantener reglas de detección eficaces en un SOC, reducir falsos positivos y medir la calidad de las detecciones.