Entre las incidencias analizadas aparecieron principalmente Port Scan Possible, SMTP Server on RBL Blacklist e Inbound Connection Drop. Sin embargo, 904 indicadores no significan 904 ataques que hayan conseguido entrar en las empresas. Son señales y eventos que necesitan contexto para determinar qué estaba ocurriendo, qué intentaba alcanzar la conexión y si existe alguna actuación […]
Archivos de Categoría: Firewall
ciberataque, Ciberseguridad, Firewall, Malware, Mantenimiento informático, ransomware, Seguridad, servicios informáticos, SIEM, Soluciones informáticas, WAZUH
El SIEM Wazuh en empresas permite convertir miles de registros técnicos en información útil para la seguridad. Durante la semana 33 de 2026, nuestro SOC de GHM Soluciones Informáticas analizó 214.010 registros procedentes de Windows, Microsoft 365, firewalls SonicWall, infraestructura UniFi y protección Kaspersky.
Sin embargo, el objetivo no es acumular logs. Lo importante es detectar cambios, comportamientos anómalos e indicadores que puedan requerir una investigación. Durante esta semana, Microsoft 365 generó 24 eventos clasificados como de riesgo o críticos. En cambio, no se registraron detecciones Windows de alta confianza, eventos operativos críticos de Kaspersky, correlaciones confirmadas Windows–SonicWall ni […]
Durante la semana 32 de 2026 analizamos 1.270 indicadores de compromiso SonicWall reportados por firewalls SonicWall TZ270 y TZ370 administrados en diferentes infraestructuras empresariales. Las señales más relevantes estuvieron relacionadas con Port Scan Possible, Inbound Connection Drop y SMTP Server on RBL Blacklist. ¿Significa esto que se produjeron 1.270 intrusiones? No. Un indicador o evento […]
Durante la semana 32 de 2026, nuestro SIEM Wazuh para empresas procesó 228.343 registros de seguridad y actividad procedentes de sistemas Windows, Microsoft 365, firewalls SonicWall, infraestructura UniFi y protección Kaspersky. Entre las alertas de esta semana aparecieron varios inicios de sesión correctos desde Portugal. La regla estaba diseñada precisamente para avisar cuando una cuenta […]
Durante la semana 31 de 2026, nuestro SIEM Wazuh para empresas procesó y clasificó 217.964 registros de seguridad y actividad procedentes de equipos, Microsoft 365, firewalls, redes y soluciones antivirus. El periodo semanal analizado comprendió desde el 24 hasta el 31 de julio de 2026 para Microsoft 365. El resto de las fuentes se evaluó […]
Durante la semana 31 de 2026 analizamos 1.710 indicadores de compromiso SonicWall reportados por los firewalls TZ270 y TZ370 que administramos en redes empresariales. La actividad observada estuvo relacionada principalmente con posibles escaneos de puertos y comunicaciones vinculadas a servidores SMTP incluidos en listas negras RBL. Estos indicadores se registraron en infraestructuras protegidas de empresas […]
SIEM Wazuh analizó 214.444 registros de seguridad y funcionamiento durante la semana 30 de 2026. La información procedía de sistemas Windows, firewalls SonicWall, redes UniFi y la protección endpoint de Kaspersky. El informe semanal permitió revisar alertas de seguridad, comprobar la comunicación de las distintas fuentes, analizar el rendimiento de los equipos y verificar el […]
Los Firewalls SonicWall TZ270 y TZ370 administrados por GHM Soluciones Informáticas registraron 1.185 indicadores de compromiso durante la semana 30 de 2026. Los eventos se detectaron en diferentes infraestructuras empresariales protegidas y supervisadas por nuestro equipo. Entre ellas se encuentran administraciones de fincas, asesorías contables y laborales, despachos de abogados, estudios de arquitectura e interiorismo, […]
SIEM Wazuh permite centralizar la monitorización de servidores, ordenadores, firewalls y otros activos tecnológicos para detectar comportamientos anómalos antes de que se conviertan en un incidente. Durante la semana 29 de 2026, en GHM Soluciones Informáticas continuamos el despliegue de esta plataforma en empresas y generamos nuestro informe semanal de seguridad y estado. El informe […]
Los Firewalls SonicWall que gestionamos en GHM Soluciones Informáticas detectaron durante la semana 29 de 2026 un total de 2.094 indicadores de compromiso. Los eventos fueron reportados por diferentes dispositivos SonicWall TZ270 y TZ370 instalados en empresas y despachos profesionales con distintas necesidades de conectividad y ciberseguridad. Los firewalls analizados protegen administraciones de fincas, asesorías […]










