Published on17 de noviembre de 2025De alertas a acción: respuesta automática a SSH brute force con SOAR (Shuffle + Wazuh)soarshufflewazuhautomatizacionincident-responsessh-securitypythoniptablesDe la alerta en Wazuh al bloqueo automático en iptables con Shuffle SOAR en menos de 15 s. Arquitectura, código completo, pruebas y troubleshooting real.
Published on12 de noviembre de 2025De Cero a SOAR: Desplegando Shuffle y conectándolo con Wazuh (Mi primera automatización real)wazuhshufflesoarsiemdockerproxmoxlabtutorialtroubleshootingDe Wazuh solo a un SOAR operativo con Shuffle: arquitectura LXC en Proxmox, webhooks, errores reales y la primera alerta recibida en acción.