Servidores
Eventos de Windows y Linux (accesos, usuarios, procesos) con el agente de Argunis, más IBM i.
Argunis/Seguridad/SIEM
Cada evento de seguridad, explicado.
Argunis reúne los eventos de tus servidores, firewalls, nubes e identidades, los cruza con reglas que se actualizan cada semana y los lleva a MITRE ATT&CK, NIST y PCI DSS.
SIEMT1110 · T1078
Eventos hoy31.452
Detecciones · 24 h47
Casos abiertos6
SLA vencido1
Eventos por hora
Activos más atacados · 7 días
srv-bastion412
fw-borde268
vpn-sucursal191
web-tienda88
Desde dónde · 24 h
Chile61 %
Estados Unidos17 %
Países Bajos9 %
Rusia7 %
China6 %
Detecciones que se entienden
Cada detección dice por qué disparó, en qué nivel de severidad de 1 a 15 quedó y por qué, qué técnica de ATT&CK y qué controles de las normas toca. Las repeticiones se agrupan en una sola fila.
- Severidad de 1 a 15 con bandas por empresa
- Ajuste por la criticidad del activo
- Veredicto, caso, descarte o excepción
- Prioridad del Cerebro según tu experiencia
CríticaSigma · Argunis
Fuerza bruta SSH seguida de acceso exitoso
Nivel13 / 15
Veces214
ATT&CK · NIST · PCIT1110T1078NIST AC-7CSF PR.AA-03PCI 8.3.4
Entidadesuser · rootip · 203.0.113.47host · srv-bastion
¿Por qué disparó?
214 fallas de acceso desde la misma IP en 10 min y luego un acceso exitoso de root.
¿Por qué esta severidad?
Base alta + activo crítico (bastión expuesto) = crítica.
Falsos positivos conocidos
Escáneres autorizados de la propia empresa.
Crear casoVeredictoExceptuar
Casos con los pasos para responder
Las detecciones altas y críticas abren un caso con dueño, grupo resolutor y SLA. Los playbooks traen los pasos para contener y recuperar, y todo queda en la línea de tiempo.
- Tomar, reasignar e investigar
- Recomendaciones de respuesta paso a paso
- Marcar contenido y cerrar con veredicto
- Los casos nunca se cierran solos
SEC-0312 · srv-bastionSLA 00:42:10
En investigaciónResponsable: Carla RojasGrupo: Seguridad
Recomendaciones de respuesta- ✓Revisar los accesos de root en srv-bastionRealizado
- ✓Bloquear 203.0.113.47 en el firewallRealizado
- Rotar las llaves SSH del bastión
- Revisar procesos y conexiones nuevas
- Detección crítica · caso abierto14:02
- Tomado por Carla Rojas14:05
- Paso 2 realizado · bloqueo de IP14:11
ATT&CK, NIST y PCI, control por control
Cada regla está ligada a sus técnicas de MITRE ATT&CK y a los controles exactos de NIST 800-53 Rev. 5, NIST CSF 2.0 y PCI DSS 4.0.1. Ves qué cubres de cada norma, qué disparó y dónde están los huecos.
- Matriz MITRE ATT&CK con detecciones de la semana
- Cobertura por norma y por control
- Reglas propias con formulario y filtro horario
- Modo observación y búsqueda hacia atrás
Cobertura MITRE ATT&CK186 técnicas con reglas activas · 47 detecciones en 7 días
Initial Access
Execution
Persistence
Priv. Escalation
Defense Evasion
Credential Access
Discovery
Lateral Movement
Exfiltration
Impact
- Sin reglas
- Reglas apagadas
- Reglas activas
- Con detecciones · 7 d
Cobertura por norma
MITRE ATT&CK74 %
NIST 800-53 Rev. 561 %
NIST CSF 2.068 %
PCI DSS 4.0.157 %
Reglas y vulnerabilidades que se actualizan solas
Cada semana se arma un paquete firmado con las reglas de SigmaHQ y de Argunis, las normas, la base de vulnerabilidades y los avisos de lenguajes y firmware. Llega a todas las instalaciones, también a las on-premise.
- Lo nuevo entra en observación 7 días
- Nunca pisa lo que ajustó tu empresa
- Volver atrás a la versión anterior
- Firmado y verificado antes de aplicarse
Paquete de reglas y vulnerabilidades✓ Firmado y verificado
sigma r2026-10-27 · argunis · avisos 2026-10-27Lunes 05:00 · cada semana
- Reglas SigmaHQ
- Reglas Argunis
- Normas NIST y PCI
- Base de vulnerabilidades
- Avisos de lenguajes y firmware
SigmaHQOSV · DebianOSV · UbuntuOSV · AlpineOSV · Red HatOSV · RockyOSV · AlmaOSV · SUSEMicrosoft MSRCNVDCISA KEVFIRST EPSS
Aplicado en tu empresa
1.733 nuevas en observación · 7 días89 ajustes tuyos intactos
↺ Volver atrásVulnerabilidades desde el inventario
El agente envía los paquetes instalados y, en Windows, los parches KB. Argunis los cruza con la base del paquete y te dice qué está vulnerable, qué versión lo corrige y qué se explota hoy.
- Debian, Ubuntu, Alpine, Red Hat, Rocky, Alma y SUSE
- Windows por build y KB de Microsoft
- Node.js, Python, PHP, Java, .NET y OpenSSL
- Firmware de FortiOS, PAN-OS, Cisco, Junos, RouterOS y más
Inventario del agente · srv-erp-01Ubuntu 22.04 · 1.284 paquetes
PaqueteInstaladaCorrigeAviso
openssh-server1:8.9p1-3ubuntu0.61:8.9p1-3ubuntu0.10USN-6859-1
sudo1.9.9-1ubuntu2.31.9.9-1ubuntu2.4USN-6440-1
openssl3.0.2-0ubuntu1.123.0.2-0ubuntu1.15USN-6663-1
Windows Server 2022 · build 20348
Se explota hoy · KEVKB5044281 · Falta el parcheCVE-2024-43573
Evidencia que resiste una auditoría
Cada lote de eventos queda encadenado y cada día respaldado lleva un manifiesto firmado. El reporte de evidencia reúne lo que pide un auditor de ISO/IEC 27001 y de la Ley 21.663.
- Integridad verificable día por día
- Redacción de correos y RUT antes de guardar
- Restauración de días pasados
- Retención y respaldo según tu plan
Lotes encadenados · 1 novÍntegro
✓Manifiesto firmado del día
Reporte de evidencia · octubre
✓A.8.15 Registro de eventos
✓A.8.16 Monitoreo de actividades
✓Ley 21.663 · gestión de incidentes
Cobertura de fuentes97 % horas con eventos
Todo lo que trae el SIEM
Firewalls y redes
FortiGate, Palo Alto, Cisco, Check Point, SonicWall, Sophos, pfSense, OPNsense y MikroTik por syslog.
Nubes e identidades
Microsoft 365, Entra y Defender, AWS con GuardDuty y Security Hub, Google Cloud, Workspace, Okta y Kubernetes.
Desarrollo y plataformas
GitHub, Bitbucket, Docker Hub, Cloudflare, Coolify, Railway y Wazuh.
Servidores web
Nginx, Apache e IIS con el agente o por syslog, para detectar ataques a tus aplicaciones.
Explorar eventos
Búsqueda en todos los eventos con facetas, país de origen y reputación de cada IP, consultada en local.
Indicadores y listas
Tus propios IOC y listas de IP, redes y dominios, más las listas públicas de reputación.
Excepciones con vencimiento
Silencia un caso conocido por un tiempo, sin apagar la regla para todos.
Playbooks
Recetas de respuesta de Argunis o propias, con comandos y la consola donde hacerlo.
Fuentes
Las nuevas aparecen solas: decides incluirlas o ignorarlas, y avisa cuando una deja de enviar.
Datos personales
Redacción de correos y RUT; el original queda cifrado y solo un administrador lo ve, con auditoría.
Reportes de evidencia
Controles, cobertura de fuentes, volumen, integridad, detecciones y casos del período, en PDF.
Argunis detecta y recomienda. La contención (bloquear una IP, deshabilitar una cuenta) la hace tu equipo con sus herramientas, y en el caso queda quién lo hizo y cuándo.
VulnerabilidadesPreguntas frecuentes
¿Qué necesito para empezar a recibir eventos?
Activar el SIEM en tu plan. Los agentes de Argunis envían sus eventos de seguridad y su inventario, las integraciones de nube se conectan con su credencial y los firewalls envían syslog a una sonda de monitoreo.
¿Cada cuánto se actualizan las reglas y las vulnerabilidades?
Cada semana se arma un paquete firmado. Lo nuevo entra en observación 7 días antes de avisar, no pisa tus ajustes y puedes volver a la versión anterior.
¿Qué normas cubre?
MITRE ATT&CK, NIST 800-53 Rev. 5, NIST CSF 2.0 y PCI DSS 4.0.1, por control exacto, más el reporte de evidencia para ISO/IEC 27001 y la Ley 21.663.
¿Puedo usar mis propias reglas?
Sí, con un formulario o en formato Sigma, con severidad, grupo resolutor y filtro horario. Puedes probarlas contra las últimas 24 horas y dejarlas en observación antes de activarlas.
¿Mis IP se envían a servicios externos?
No. La geolocalización y la reputación se consultan en local, con listas públicas actualizadas.
Ve la falla antes que tus clientes.
Te mostramos Argunis con tu propia operación y resolvemos tus dudas en una llamada.