AWS Forensics — Blog https://www.awsforensics.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:44:29 GMT Límites de CloudTrail: lo que el análisis de logs no revela https://www.awsforensics.com/es/blog/aws-log-forensics-limitations https://www.awsforensics.com/es/blog/aws-log-forensics-limitations Lo que CloudTrail, VPC Flow Logs y los registros de acceso de S3 no guardan, dónde fallan las líneas base y cómo redactar conclusiones honestas sin evidencias. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Respuesta a incidentes en AWS: de clave filtrada a minería https://www.awsforensics.com/es/blog/aws-incident-walkthrough-leaked-key-to-cryptomining https://www.awsforensics.com/es/blog/aws-incident-walkthrough-leaked-key-to-cryptomining Incidente ficticio en AWS investigado con sus registros: clave filtrada, reconocimiento, administrador oculto, GuardDuty borrado, 320 objetos de S3 y minería. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Análisis de VPC Flow Logs: exfiltración y criptominería https://www.awsforensics.com/es/blog/vpc-flow-logs-analysis https://www.awsforensics.com/es/blog/vpc-flow-logs-analysis Cómo leer VPC Flow Logs en una investigación: campos clave, volumen saliente por destino, puertos de pools de minería, lo que nunca registran y sus trampas. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Minería de criptomonedas en una cuenta AWS comprometida https://www.awsforensics.com/es/blog/aws-cryptomining-incident-response https://www.awsforensics.com/es/blog/aws-cryptomining-incident-response Instancias GPU, una factura disparada, una región sin uso: confirme la criptominería en AWS con CloudTrail y Flow Logs, contenga y averigüe cómo entraron. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Detectar StopLogging y GuardDuty desactivado en CloudTrail https://www.awsforensics.com/es/blog/cloudtrail-stoplogging-guardduty-disabled https://www.awsforensics.com/es/blog/cloudtrail-stoplogging-guardduty-disabled Evasión de defensas en AWS: StopLogging, DeleteTrail, selectores de eventos, GuardDuty, Config y Flow Logs borrados: lo que CloudTrail registra y lo que pierde. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Exfiltración de datos en S3: lo que pueden probar los logs https://www.awsforensics.com/es/blog/s3-data-exfiltration-evidence https://www.awsforensics.com/es/blog/s3-data-exfiltration-evidence Pruebe o descarte el robo de datos en S3: eventos de datos de CloudTrail, registros de acceso de S3, buckets públicos, instantáneas compartidas y sus límites. Florian Amette Sun, 13 Sep 2026 00:00:00 GMT Escalada de privilegios y persistencia IAM en CloudTrail https://www.awsforensics.com/es/blog/detect-iam-persistence-privilege-escalation https://www.awsforensics.com/es/blog/detect-iam-persistence-privilege-escalation Cómo persisten los atacantes en AWS con IAM: usuarios de puerta trasera, claves extra, políticas de administrador, confianza de roles y su rastro en CloudTrail. Florian Amette Fri, 11 Sep 2026 00:00:00 GMT Eventos de CloudTrail que vigilar, mapeados a MITRE ATT&CK https://www.awsforensics.com/es/blog/cloudtrail-events-to-monitor https://www.awsforensics.com/es/blog/cloudtrail-events-to-monitor Los eventos de CloudTrail que todo analista de respuesta en AWS debe conocer, del reconocimiento al impacto, con sus campos de evidencia y sus técnicas ATT&CK. Florian Amette Wed, 09 Sep 2026 00:00:00 GMT Análisis de logs de CloudTrail: guía paso a paso https://www.awsforensics.com/es/blog/cloudtrail-log-analysis-guide https://www.awsforensics.com/es/blog/cloudtrail-log-analysis-guide Análisis de logs de CloudTrail en su navegador: cargue las exportaciones, lea veredicto y hallazgos, pivote sobre claves e IP, arme la cronología y remedie. Florian Amette Mon, 07 Sep 2026 00:00:00 GMT Cómo investigar una clave de acceso de AWS filtrada https://www.awsforensics.com/es/blog/investigate-leaked-aws-access-key https://www.awsforensics.com/es/blog/investigate-leaked-aws-access-key Clave de acceso de AWS filtrada: desactívela y use CloudTrail para ver dónde se usó, qué enumeró, qué creó y a qué datos pudo acceder el atacante con ella. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Exportar logs de CloudTrail, VPC Flow y S3 para forense https://www.awsforensics.com/es/blog/export-aws-logs-for-investigation https://www.awsforensics.com/es/blog/export-aws-logs-for-investigation Exporte los logs de CloudTrail desde el bucket del trail, el historial de eventos o CloudTrail Lake, además de VPC Flow Logs, registros de S3, GuardDuty e IAM. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Respuesta a incidentes en AWS: cuenta comprometida https://www.awsforensics.com/es/blog/aws-incident-response-compromised-account https://www.awsforensics.com/es/blog/aws-incident-response-compromised-account ¿Cuenta de AWS comprometida? Qué hacer primero, qué registros asegurar, cómo delimitar el ataque en CloudTrail y cómo contenerlo sin destruir evidencias. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT