Bienvenido a AlleyOps: blog de ciberseguridad en el ecosistema Microsoft

Sobre mí: analista SOC especializado en Microsoft Sentinel y Defender XDR

Me llamo Cristian y soy analista de ciberseguridad. Actualmente trabajo para una empresa suiza, donde me dedico al análisis y la respuesta ante incidentes de seguridad en entornos corporativos.

Cuento con varias certificaciones relacionadas con LogRythm y Microsoft, entre ellas la certificación SC-200 (Security Operations Analyst), lo que me ha permitido adquirir una visión muy práctica del trabajo diario en un SOC.

Qué vas a encontrar en este blog de ciberseguridad Microsoft

En este blog trataremos distintos temas, siempre relacionados con la seguridad, como por ejemplo:

• --Seguridad en la nube
• --Inteligencia Artificial aplicada a la ciberseguridad
• --Automatización de tareas de seguridad
• --Análisis y respuesta ante incidentes
• --Uso y optimización de plataformas SIEM

Todo el contenido estará siempre enfocado en entorno Microsoft, ya que es donde tengo mayor experiencia y donde creo que se puede aportar más valor real.

Además, no solo hablaré de conceptos teóricos. También publicaré tutoriales prácticos paso a paso, explicando cómo utilizar cada herramienta y cómo crear entornos de laboratorio o de pruebas para que puedas replicar los escenarios por tu cuenta.

Objetivo: ayudar a analistas SOC con contenido práctico

El objetivo principal de este blog es ayudar tanto a analistas que están empezando como a aquellos con más experiencia a hacer su trabajo un poco más fácil.

Muchas veces la documentación disponible en internet es confusa, incompleta o poco orientada al mundo real. Aquí intentaré compartir explicaciones claras, ejemplos prácticos y casos reales basados en experiencia real en entornos productivos.

Mi idea es publicar un post o vídeo semanal, o como muy tarde de forma bi-semanal, manteniendo constancia y calidad en el contenido.

Además, la intención es que este sea un blog colaborativo, donde otros profesionales del sector puedan aportar su experiencia, conocimientos y diferentes puntos de vista. La seguridad es un trabajo en equipo, y compartir conocimiento nos hace mejores a todos.

Espero veros por aquí :)

Preguntas frecuentes

¿De qué trata AlleyOps?

Es un blog de ciberseguridad centrado en el ecosistema Microsoft: Sentinel, Defender XDR, automatización y análisis de incidentes, con tutoriales prácticos paso a paso.

¿Cada cuánto se publica contenido nuevo?

El objetivo es un post o vídeo semanal, o como mucho cada dos semanas.

¿Necesito experiencia previa para seguir los tutoriales?

No necesariamente. Los posts están pensados tanto para analistas que empiezan como para perfiles con más experiencia que quieran profundizar en Microsoft Sentinel y Defender.