Kibana · Lección 15
¿Cómo trabaja Elastic Security con las alertas de seguridad?
Usa reglas de detección (consultas KQL, EQL, umbrales o aprendizaje automático) que generan alertas sobre eventos de seguridad; las alertas se investigan con Timelines y se agrupan en casos; funciona mejor con datos normalizados en ECS, y las reglas necesitan ajuste para reducir falsos positivos
Las reglas prediseñadas no necesitan ningún ajuste y nunca generan falsos positivos en ningún entorno, así que no hace falta revisarlas
Elastic Security no permite investigar alertas dentro de Kibana y siempre exige exportarlas a una herramienta externa para analizarlas
Las reglas de detección generan alertas sin necesidad de ningún dato: basta con activarlas y detectan amenazas aunque no se ingieran eventos
Kibana · Lección 15
Completa el código
Las investigaciones de alertas se hacen con
Revisa: Timelines.
Kibana · Lección 15
¿Por qué hay que ajustar las reglas de detección a cada entorno?
Pista: cada entorno tiene actividad normal distinta y una regla genérica puede disparar falsos positivos; ajustar excepciones reduce el ruido y deja visibles las alertas reales, porque un exceso de alertas inútiles hace que se ignoren las importantes.
✓
¡Lección completada!
Elastic Security — reglas de detección y casos
0
XP ganado
3
Vidas restantes