Entrenador de triaje de logs del SOC
Practica el triaje del SOC con un flujo de 1.000 logs sintéticos de toda la pila empresarial, con cada señal de alerta explicada. Gratis.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Practica el triaje del SOC con un flujo de 1.000 logs sintéticos que llegan de identidad, EDR, firewall, correo, DNS, proxy, nube, VPN y Windows. Abres un log, haces clic en los campos que te parecen sospechosos y pulsas Check: la herramienta te muestra qué campos eran las señales de alerta reales, cuáles se te escaparon y cuáles fueron falsas alarmas, con una explicación en lenguaje claro de cada una. La mayoría de los logs son ruido corriente; la habilidad que se practica es detectar los pocos que no lo son: inicios de sesión desde redes de anonimato, viajes imposibles, PowerShell codificado lanzado por aplicaciones de Office, descargas living-off-the-land, dominios de phishing parecidos, DNS de alta entropía y concesiones de privilegios en la nube sin MFA. Los logs se generan en tu navegador, sin usuarios, hosts, IP ni datos personales reales, y no se envía nada a ningún servidor. Es gratuito.
- Abre un log del flujo.
- Haz clic en los campos que te parezcan sospechosos.
- Pulsa Check para ver las detecciones, los fallos y las falsas alarmas, con la explicación de cada señal.
- Sigue la barra de puntuación: detecciones, fallos, falsas alarmas y precisión global.
Preguntas frecuentes
¿Qué es el entrenador de triaje de logs del SOC?
Es un ejercicio gratuito en el navegador que imita la consola de un analista de seguridad. Llegan mil logs sintéticos de fuentes de identidad, EDR, firewall, correo, DNS, proxy, nube, VPN y Windows. Abres un log, haces clic en los campos concretos que crees sospechosos y pulsas Check: la herramienta te muestra entonces qué campos eran las señales de alerta reales, cuáles se te escaparon y cuáles fueron falsas alarmas, con una explicación en lenguaje claro de cada uno.
¿Necesito experiencia en un SOC para usarlo?
No: esa es precisamente la idea. La mayoría de los logs son ruido corriente, y la habilidad que se practica es detectar los pocos que no lo son. Cada indicador real viene con una nota de «por qué importa», así que aprendes los patrones sobre la marcha: inicios de sesión desde redes de anonimato, viajes imposibles, PowerShell codificado lanzado por aplicaciones de Office, descargas living-off-the-land, dominios de phishing parecidos, DNS de alta entropía y concesiones de privilegios en la nube sin MFA.
¿Son logs reales?
No. Cada log se genera de forma sintética en tu navegador: no hay usuarios, hosts, IP ni datos personales reales. Los datos son deterministas, así que aparecen siempre los mismos logs e indicadores, lo que lo hace útil para formar y comparar.
¿Se sube algo de mi actividad?
No. Los logs se generan en local y toda la puntuación ocurre en tu navegador. Nada de lo que pulsas se envía a un servidor.
¿Cómo se puntúa mi triaje?
En cada log que compruebas, marcar un campo realmente sospechoso cuenta como detección, un campo sospechoso que se te escapa cuenta en contra y marcar un campo normal es una falsa alarma. La barra de puntuación acumulada sigue las detecciones, los fallos, las falsas alarmas y un porcentaje de precisión global en todos los logs que has revisado: el mismo equilibrio entre verdaderos y falsos positivos por el que se juzga a un analista real.