Ferstrike Vision — Reporte Mensual

Resumen ejecutivo

96Amenazas críticas

1,448Alertas de alta señal

48,213Eventos monitoreados

312Endpoints con telemetría

Vision revisó 48,213 eventos de 312 equipos durante los últimos 30 días. De ese volumen, 1,448 requirieron atención por su señal y 96 se clasificaron como críticas. La postura de cumplimiento CIS del periodo cierra en 86%.

Distribución de la señal atendida

Críticas · 96 (7%) Alta señal · 1,352 (93%)

Detecciones y eventos más frecuentes

Detección	Peso relativo	Veces
Multiple authentication failures followed by a success		412
Windows Defender detected potentially unwanted software		268
Integrity checksum changed on a monitored system file		197
PowerShell executed with an encoded command		154
Login attempt from an unusual geographic location		121
New service installed on a domain controller		96
Audit policy modified on a Windows endpoint		74
Suspicious scheduled task created		58
Outbound connection to a low-reputation address		41
Account added to a privileged group		27

Cobertura MITRE ATT&CK

Técnica (T-ID)	Peso relativo	Observaciones
T1110 · Fuerza bruta de credenciales		412
T1059.001 · PowerShell		154
T1078 · Cuentas validas		121
T1543.003 · Servicio de Windows nuevo		96
T1562.002 · Desactivar el registro de auditoria		74
T1053.005 · Tarea programada		58
T1071.001 · Trafico saliente sobre HTTP/S		41
T1098 · Manipulacion de cuentas		27
T1083 · Descubrimiento de archivos y carpetas		22
T1105 · Transferencia de herramientas al equipo		18

IPs de origen observadas

IP de origen	Peso relativo	Eventos
203.0.113.44		318
203.0.113.90		204
198.51.100.17		143
203.0.113.12		96
198.51.100.61		71
203.0.113.77		55
192.0.2.30		38
198.51.100.9		24
192.0.2.155		16
203.0.113.20		11

Postura de compliance (CIS)

4,187Checks aprobados

663Checks fallidos

30dVentana del reporte

Detrás del reporte

Qué añade Ferstrike sobre Wazuh y Grafana

Vision se apoya en Wazuh y Grafana, que son software de terceros. Lo que se contrata con Ferstrike es la capa de arriba: este reporte, los tableros, las reglas propias y, sobre todo, la integración con las otras tres herramientas.

6 Tableros propios33 paneles, no las vistas de fábrica

13 Reglas de detecciónencima del conjunto base de Wazuh

4 Herramientas conectadaspor Ferstrike Exchange

1 Reporte mensualeste documento, listo para PDF

El tablero que no existe en un Wazuh de fábrica

Ferstrike · Inteligencia (C-Vault / TeStrength / BaitOps) reúne dentro de Vision lo que producen las demás herramientas, de modo que el analista no cambia de consola:

Activos expuestos Y vulnerables
Findings críticos
TTPs observados (técnicas únicas)
Indicadores (IoCs)
Superficie de ataque — expuesto y vulnerable (de C-Vault Exposure)
Top findings / vulnerabilidades (de C-Vault VM y TeStrength)
Técnicas ATT&CK observadas (de BaitOps y del ecosistema)

Los tableros incluidos

Ferstrike Vision — Mapa de ataques (GeoIP)3 paneles

Ferstrike Vision — Postura de Compliance (CIS)5 paneles

Ferstrike Vision — Ejecutivo / CISO7 paneles

Ferstrike · Inteligencia (C-Vault / TeStrength / BaitOps)7 paneles

Ferstrike Vision — Cobertura MITRE ATT&CK6 paneles

Ferstrike Vision — Seguridad (Wazuh)5 paneles

Respuesta e intercambio

Respuesta activa alimentada por BaitOps. Las IPs que aprendió atacando a los señuelos se sincronizan como lista de bloqueo de Wazuh, así que un atacante que toca un señuelo queda bloqueado en el resto del entorno.
Ferstrike Exchange. Formato neutral con esquema versionado, rutas declaradas y adaptadores por herramienta. Una ruta sólo se activa si el cliente tiene las dos partes.
Multi-cliente. Cada empresa queda aislada detrás del edge, con su propio enrolamiento de agentes y sus propios paneles.

Por qué esta demostración no es una consola. Las otras tres herramientas abren su interfaz real porque es nuestra. La de Vision son Wazuh y Grafana, y no corresponde redistribuirlas desde este sitio: lo que ves aquí es el entregable que sí produce Ferstrike. Los tableros se muestran en vivo en una sesión guiada.