Azure Forensics — Blog https://www.azureforensics.app/es/blog Latest from Blog es Sun, 27 Sep 2026 20:41:46 GMT Límites de la forense de logs de Azure: retención y huecos https://www.azureforensics.app/es/blog/azure-log-forensics-limitations https://www.azureforensics.app/es/blog/azure-log-forensics-limitations El Activity Log de Azure se conserva 90 días y los logs de recursos vienen desactivados. Qué no puede decirte cada log y cómo redactar una conclusión honesta. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Una intrusión en Azure, paso a paso (caso ficticio) https://www.azureforensics.app/es/blog/azure-breach-walkthrough-fictional https://www.azureforensics.app/es/blog/azure-breach-walkthrough-fictional Una intrusión ficticia en Azure investigada de principio a fin: secreto filtrado, rol autoasignado, Run Command, token de identidad robado, Key Vault y blobs. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Abuso de identidades administradas en Azure https://www.azureforensics.app/es/blog/azure-managed-identity-app-registration-abuse https://www.azureforensics.app/es/blog/azure-managed-identity-app-registration-abuse Cómo abusan los atacantes de entidades de servicio e identidades administradas de Azure: secretos filtrados, robo de tokens IMDS, credenciales federadas. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Análisis de flow logs de NSG y VNet para exfiltración https://www.azureforensics.app/es/blog/nsg-vnet-flow-logs-exfiltration https://www.azureforensics.app/es/blog/nsg-vnet-flow-logs-exfiltration Análisis de flow logs de NSG y VNet en respuesta a incidentes: formato de tuplas, bytes y estados de flujo, exfiltración, minería, IP atacantes y puntos ciegos. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Evasión de defensas en Azure: logs borrados y Defender https://www.azureforensics.app/es/blog/azure-defense-evasion-diagnostic-settings https://www.azureforensics.app/es/blog/azure-defense-evasion-diagnostic-settings Configuraciones de diagnóstico borradas, exportación del Activity Log eliminada, planes de Defender en Free, bloqueos y NSG: detectar la evasión en Azure. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Exfiltración de datos en Azure Storage: SAS y logs de blobs https://www.azureforensics.app/es/blog/azure-storage-sas-data-exfiltration https://www.azureforensics.app/es/blog/azure-storage-sas-data-exfiltration Investiga una exfiltración en Azure Storage: listAccountSas y listKeys en el Activity Log, ráfagas de GetBlob en los logs de blobs, hashes de SAS y qué rotar. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Logs de auditoría de Key Vault: quién leyó qué secreto https://www.azureforensics.app/es/blog/key-vault-audit-logs-secret-access https://www.azureforensics.app/es/blog/key-vault-audit-logs-secret-access Usa los logs de auditoría de Azure Key Vault (AuditEvent) para saber quién leyó qué secreto: SecretGet y SecretList, directivas de acceso y enumeración masiva. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Ataques con Azure Run Command: investigar ejecución en VM https://www.azureforensics.app/es/blog/azure-run-command-attack https://www.azureforensics.app/es/blog/azure-run-command-attack Cómo usan los atacantes Run Command y la Custom Script Extension en Azure, qué registra (y omite) el Activity Log y qué artefactos de la VM conservan el script. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Abuso de asignaciones de roles en Azure y elevateAccess https://www.azureforensics.app/es/blog/azure-role-assignment-abuse-elevate-access https://www.azureforensics.app/es/blog/azure-role-assignment-abuse-elevate-access Cómo escalan los atacantes con asignaciones de roles de Azure y elevateAccess, cómo son los eventos roleAssignments/write en el Activity Log y cómo priorizar. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Análisis del Activity Log de Azure, paso a paso https://www.azureforensics.app/es/blog/analyze-azure-logs-with-azure-forensics https://www.azureforensics.app/es/blog/analyze-azure-logs-with-azure-forensics Análisis paso a paso del Activity Log de Azure con el analizador gratuito Azure Forensics: carga exportaciones, lee veredicto, hallazgos, cronología, entidades. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Exportar el Activity Log de Azure y los logs de recursos https://www.azureforensics.app/es/blog/export-azure-activity-log-resource-logs https://www.azureforensics.app/es/blog/export-azure-activity-log-resource-logs Exporta el Activity Log de Azure y los logs de Key Vault, almacenamiento y flow logs para una investigación: portal, az CLI, Log Analytics y almacenamiento. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT ¿Suscripción de Azure comprometida? Guía de respuesta https://www.azureforensics.app/es/blog/azure-incident-response-compromised-subscription https://www.azureforensics.app/es/blog/azure-incident-response-compromised-subscription ¿Tu suscripción de Azure está comprometida? Qué logs preservar primero, las operaciones que delatan a un atacante y cómo pasar del Activity Log a un veredicto. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT