Seguridad on 24xSiempre

Ley 21.719 en Chile: manual técnico de cumplimiento con Veeam

Thu, 07 May 2026 00:00:00 +0000

Cumplimiento técnico de la Ley 21.719 con Veeam Data Platform: encryption, inmutabilidad, Staged Restore, VRO, Threat Hunter y matriz auditable. Vigencia 1 dic 2026.

vScan Vulnerability Scanner 2.0

Mon, 06 Apr 2026 00:00:00 +0000

vScan 2.0, app open-source para escanear restore points de Veeam Backup & Replication con Trivy, Grype y Jadi. Lifecycle, CISA KEV, reportes PDF.

JADI Scanner

Wed, 25 Mar 2026 00:00:00 +0000

En algo que vengo trabajando desde hace varios meses y que finalmente está tomando forma es Jadi, un escáner de vulnerabilidades diseñado específicamente para analizar backups montados y sistemas de archivos. El nombre no es casualidad, JADI son las iniciales de mis hijos, así que este proyecto tiene un significado especial para mí más allá de lo técnico. En este post les voy a contar de qué se trata, por qué lo construí, cómo funciona por dentro y cuáles son los planes a futuro.

Veeam Decoys - Detección Temprana

Tue, 17 Dec 2024 00:00:00 +0000

Siempre estamos buscando formas de proteger mejor nuestra infraestructura de protección de datos. Las investigaciones y evidencias recientes de ataques ransomware han demostrado algo clave: los atacantes están enfocando sus esfuerzos en comprometer y destruir las soluciones de backup. ¿Por qué? Simple: sin respaldos, las organizaciones tienen más probabilidad de pagar el rescate. Es aquí donde entra Veeam Decoys, un proyecto open source que he desarrollado hace un tiempo para ayudar a detectar movimientos laterales (TA0008) y descubrimientos de servicios (TA0007) en tu red interna.

Proxmox Lab con ZimaBlade

Fri, 21 Jun 2024 00:00:00 +0000

De acuerdo con las últimas novedades de Veeam, donde se anunció el soporte para Proxmox Virtual Environment (VE) y antes de que se libere la actualización, comencé a revisar como armar un pequeño laboratorio para instalar Proxmox en máquinas físicas y evitar hacer nested virtualization en vSphere. En este post veremos que servidores estoy usando y como funciona esta solución.

Protegiendo Oracle KVM con Veeam

Wed, 03 Apr 2024 00:00:00 +0000

En este post revisaremos la configuración de Veeam Backup & Replication y la integración con Oracle KVM para realizar la protección de las máquinas virtuales que se ejecutan en esta plataforma. Además veremos algunas características importantes en relación a los discos, tipos de discos en KVM y como crear los discos para obtener Changed Block Tracking en los respaldos incrementales.

Plan de respuesta a incidentes con NIST y Veeam

Wed, 31 Jan 2024 00:00:00 +0000

Plan de respuesta a incidentes basado en NIST 800-61, NIST 800-53r5 y Mitre ATT&CK con Veeam para protección contra ransomware y resiliencia.

¿Que Sistema Operativo es más Seguro?

Fri, 03 Nov 2023 00:00:00 +0000

En este post revisaremos los sistemas operativos más utilizados por las organizaciones en los ambientes de TI, ya sea en nube pública, centros de datos locales, haciendo la típica pregunta, que sistema operativo es más seguro?, Microsoft Windows, Linux, OpenBSD, FreeBSD? o desde otro punto de vista, cuales son las medidas de protección que se aplicarán a los sistemas operativos?, Solo basta con Firewall y Antivirus? Solo basta con deshabilitar el servicio SSH en ambientes Linux? Solo basta con no usar root?

Como Integrar Active Directory con Kasten K10 y OpenShift

Tue, 25 Apr 2023 00:00:00 +0000

En este post, revisaremos como realizar la configuración de Kasten K10 instalado a través del Operador para Red Hat Openshift con el objetivo de integrar la autenticación de Microsoft Active Directory para acceder a la consola de K10 con Dex.

Kasten K10 Authentik

Mon, 17 Oct 2022 00:00:00 +0000

Una de las características de Kasten K10 más utilizadas, es la integración con sistemas de autenticacion e identidad centralizados, a través de diferentes protocolos, para la gestión de acceso a los diferentes clusters de kubernetes utilizando RBAC por medio de K10 y/o para el acceso de K10 Multi-Cluster en ambientes con múltiples clusters de kubernetes. En este post, revisaremos la fácil configuración de Authentik e integración con Kasten K10.

Como Instalar Kasten K10 en Azure AKS

Fri, 18 Mar 2022 00:00:00 +0000

Continuando con la serie de guías para la protección de aplicaciones sobre servicios de Kubernetes en nubes públicas, ahora es el turno de Microsoft Azure Kubernetes Service o Azure AKS, donde revisaremos paso a paso la instalación, configuración y ejecución de políticas de respaldos con Kasten K10, integrando la consola con K10 Multi-Cluster Manager para conseguir una gestión y protección centralizada de las aplicaciones en AKS.

Como Instalar Kasten K10 en AWS EKS

Thu, 10 Feb 2022 00:00:00 +0000

Uno de los servicios más utilizados nativos de la nube, son los contenedores orquestados por Kubernetes, donde los servicios de nube publica son uno de los más usados para este tipo de carga de trabajo. De hecho en una de las encuestas de cncf.io del 2020, nos muestra que alrededor del 60% de los usuarios / empresas utilizan almacenamiento nativo de nube para sus contenedores directamente desde Google (81%), AWS (80%) y Azure (74%), seguro que estos porcentajes han cambiado en estos años. Es por esto que en este post revisaremos como proteger todos los contenedores en AWS EKS.

Kasten RBAC Multi-Tenant Multi-Cluster Keycloak – 3

Thu, 27 Jan 2022 00:00:00 +0000

Y seguimos con este excelente tema que estamos revisando, en el post anterior revisamos todo lo relacionado a la configuración de clusterroles, roles, bindings para Kasten K10, creando cluster roles para Administradores y para Operadores de un cluster en particular. En este ultimo post veremos la configuración de roles, clusterroles, bindings con Kasten K10 Multi-Cluster Manager y por supuesto con Keycloak para la gestion de Usuarios y Grupos.

Kasten RBAC Multi-Tenant Multi-Cluster Keycloak - 1

Wed, 26 Jan 2022 00:00:00 +0000

En este post, veremos la configuración de Role Based Access Control (RBAC) en conjunto con Kasten K10 para el acceso a uno o múltiples clusters protegidos por Kasten, esta dirigido tanto a clientes que manejen 1 o más clusters de cualquier distribución de kubernetes soportado por K10, como también a proveedores de servicios (SP o MSP) que ofrezcan el respaldo de contenedores de kubernetes con Kasten K10, con el objetivo de brindar un acceso controlado a los usuarios / clientes de acuerdo a los roles granulares necesarios por cada cluster u operación. Ademas utilizaremos una solución de Single Sign-On (SSO) usando OpenID en este caso, Keycloak, para la gestión centralizada de las credenciales de acceso ya sea para usuarios o grupos.

Kasten RBAC Multi-Tenant Multi-Cluster Keycloak - 2

Wed, 26 Jan 2022 00:00:00 +0000

Excelente tema estamos revisando, en el post anterior revisamos todo lo relacionado a la configuración de Keycloak para la administración de usuarios de forma centralizada a través de OpenID dejándolo preparado para la integración con Kasten K10 y Kasten K10 Multi-Cluster Manager. Por tanto en este post veremos paso a paso la configuración de los Clusterroles, Roles y grupos necesarios para gestión vía RBAC de Kasten K10.

Veeam Immutable Repository con Red Hat Enterprise Linux

Mon, 02 Aug 2021 00:00:00 +0000

En este post, revisaremos la instalación de un repositorio Inmutable de Veeam con Red Hat Enterprise Linux, anteriormente revisamos una aplicación para Ubuntu llamada VeeamHubRepo, el cual nos permite fácilmente configurar un repositorio inmutable en Ubuntu Linux. Ahora revisaremos como realizar la configuración en Red Hat Enterprise Linux, con un pequeño script para la configuración del repositorio de manera automática y de fácil uso.

Instalar Kasten Multi-Cluster Manager

Wed, 09 Jun 2021 00:00:00 +0000

En esta guía revisaremos como instalar Kasten Multi-Cluster Manager para la gestión y protección de contenedores de múltiples clusters de kubernetes en diferentes ambientes con la administración centralizada de recursos. Por lo general en la mayoría de las empresas que mantienen equipos de desarrollo de aplicaciones existen distintos tipos de ambientes como por ejemplo , Desarrollo, QA y Producción, en otras empresas también manejan ambientes de Pre-Producción, Stagging, UAT, etc. De igual manera todo depende mucho del ciclo de vida del desarrollo como de las arquitecturas de cada empresa, es por esto que con Kasten Multi-Cluster Manager podremos conseguir la protección de múltiples ambientes y/o clusters de kubernetes.

Veeam Hardened (Immutable) Repository

Thu, 25 Feb 2021 00:00:00 +0000

Tremenda noticia con el lanzamiento de la versión 11 de Veeam Availability Suite que contiene más de 200 mejoras, Replicación sin Snapshots CDP, Instant Recovery para NAS / Bases de Datos y también Veeam Hardened Repository. En este post nos centraremos en la instalación, configuración en detalle de este nuevo tipo de repositorio que nos permitirá mantener nuestros respaldos inmutables!

Veeam Capacity Tier Oracle Cloud Object Storage

Mon, 21 Sep 2020 00:00:00 +0000

Últimamente algunas personas me han preguntado si Veeam posee soporte o funciona con el servicio de Object Storage de Oracle Cloud, para configurarlo en Veeam Capacity Tier y ya que en el anterior post hablamos sobre Oracle, en este post veremos como integrar el servicio de Oracle Cloud Object Storage con un Veeam Scale-Out Backup Repository o SOBR y demostrar las ventajas de poseer una solución con movilidad multicloud.