Kubernetes Forensics — Blog https://www.kubernetesforensics.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:41:49 GMT Lo que los audit logs de Kubernetes no muestran https://www.kubernetesforensics.com/es/blog/kubernetes-audit-log-limitations https://www.kubernetesforensics.com/es/blog/kubernetes-audit-log-limitations Los puntos ciegos de los audit logs de Kubernetes: actividad en contenedores, acceso a kubelet y etcd, huecos de política, campos falsificables y qué los cubre. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Ataque a Kubernetes paso a paso: un incidente ficticio https://www.kubernetesforensics.com/es/blog/kubernetes-incident-walkthrough-fictional https://www.kubernetesforensics.com/es/blog/kubernetes-incident-walkthrough-fictional Un incidente ficticio de Kubernetes, paso a paso en el audit log: token de dashboard expuesto, recon con can-i, robo de secrets, DaemonSet privilegiado, XMRig. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Criptominería en Kubernetes: detectarla en los audit logs https://www.kubernetesforensics.com/es/blog/kubernetes-cryptomining-detection https://www.kubernetesforensics.com/es/blog/kubernetes-cryptomining-detection Detecta criptominería en clústeres de Kubernetes con los audit logs: imágenes y argumentos de mineros, registries inusuales, persistencia con CronJob. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Pods privilegiados y escape de contenedores: los indicios https://www.kubernetesforensics.com/es/blog/privileged-pods-container-escape https://www.kubernetesforensics.com/es/blog/privileged-pods-container-escape Detecta la preparación de un escape de contenedor en los audit logs de Kubernetes: pods privilegiados, hostPID, hostPath de / y DaemonSets en kube-system. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Escalada de privilegios RBAC en Kubernetes: cómo detectarla https://www.kubernetesforensics.com/es/blog/kubernetes-rbac-privilege-escalation https://www.kubernetesforensics.com/es/blog/kubernetes-rbac-privilege-escalation Encuentra escaladas de privilegios RBAC de Kubernetes en los audit logs: bindings a cluster-admin, verbos escalate, bind e impersonate, acceso anónimo. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Secrets de Kubernetes y robo de tokens de cuenta de servicio https://www.kubernetesforensics.com/es/blog/kubernetes-secrets-service-account-token-theft https://www.kubernetesforensics.com/es/blog/kubernetes-secrets-service-account-token-theft Detecta robo de secrets y tokens de cuentas de servicio de Kubernetes en los audit logs: list globales, ráfagas, TokenRequest, uso desde IP pública, can-i. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Detectar kubectl exec, attach y port-forward en audit logs https://www.kubernetesforensics.com/es/blog/detect-kubectl-exec-port-forward https://www.kubernetesforensics.com/es/blog/detect-kubectl-exec-port-forward Cómo aparecen kubectl exec, attach, cp, port-forward y nodes/proxy en los audit logs de Kubernetes, qué revela el comando y cómo distinguir admin de abuso. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Cómo analizar audit logs de Kubernetes en el navegador https://www.kubernetesforensics.com/es/blog/analyze-kubernetes-audit-logs https://www.kubernetesforensics.com/es/blog/analyze-kubernetes-audit-logs Análisis de audit logs de Kubernetes paso a paso con una herramienta gratuita en el navegador: exportaciones de EKS, GKE, AKS o en bruto y veredicto. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Audit logs de EKS, GKE y AKS: activarlos y exportarlos https://www.kubernetesforensics.com/es/blog/eks-gke-aks-audit-logs https://www.kubernetesforensics.com/es/blog/eks-gke-aks-audit-logs Cómo activar y exportar los audit logs de Kubernetes en EKS, GKE y AKS: dónde están, qué omite la política gestionada y los comandos de exportación. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Política de auditoría de Kubernetes: qué registrar https://www.kubernetesforensics.com/es/blog/kubernetes-audit-policy-for-forensics https://www.kubernetesforensics.com/es/blog/kubernetes-audit-policy-for-forensics Cómo escribir una política de auditoría de Kubernetes que capture la evidencia útil (exec, RBAC, workloads, tokens) sin registrar secrets ni ahogarse en ruido. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Formato del audit log de Kubernetes: anatomía de un evento https://www.kubernetesforensics.com/es/blog/kubernetes-audit-event-anatomy https://www.kubernetesforensics.com/es/blog/kubernetes-audit-event-anatomy El formato del audit log de Kubernetes campo a campo: stages, niveles, user, sourceIPs, objectRef, responseStatus, anotaciones y lo que importa en forense. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Respuesta a incidentes en Kubernetes con los audit logs https://www.kubernetesforensics.com/es/blog/kubernetes-incident-response-audit-logs https://www.kubernetesforensics.com/es/blog/kubernetes-incident-response-audit-logs Guía de respuesta a incidentes en Kubernetes: qué evidencias reunir en los audit logs, qué preguntas responder, qué patrones de ataque buscar y cómo contener. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT