Habilitación de API en Velociraptor e integración con Shuffle
Del 'ceguerón' del log a la respuesta forense automatizada. En esta entrega cerramos el círculo operativo de nuestra pila SOC. Tras habilitar la API gRPC/mTLS en Velociraptor y lidiar con los tickets "fantasmas" y los datos incompletos en PAM, implementamos un orquestador robusto en Shuffle mediante Python. Resolvemos dinámicamente direcciones IP locales (Agent 000), integramos el enriquecimiento de Threat Intelligence con OpenCTI y garantizamos que cada alerta enviada a TheHive contenga evidencia forense completa, limpia y estructurada. Un flujo de triaje de nivel profesional, probado en combate y sin margen de error.
