https://www.gcpforensics.com/es/blog Latest from Blog es Sun, 27 Sep 2026 20:44:33 GMT https://www.gcpforensics.com/es/blog/data-access-logs-limitations https://www.gcpforensics.com/es/blog/data-access-logs-limitations Por qué los registros Data Access de GCP son el callejón sin salida habitual: desactivados, 30 días de retención, lo que no se ve y qué habilitar antes. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/fictional-gcp-compromise-walkthrough https://www.gcpforensics.com/es/blog/fictional-gcp-compromise-walkthrough Un incidente ficticio de Google Cloud de principio a fin: clave de CI filtrada, Owner para un Gmail, script de inicio, bucket público y sink borrado. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/vpc-flow-logs-exfiltration https://www.gcpforensics.com/es/blog/vpc-flow-logs-exfiltration VPC Flow Logs de Google Cloud en una investigación: campos, muestreo, salida por IP externa y cruce de las IP del atacante con el tráfico de VM. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/defense-evasion-log-sinks https://www.gcpforensics.com/es/blog/defense-evasion-log-sinks Cómo ciegan a los defensores de Google Cloud: sinks borrados o desviados, exclusiones, buckets de registros, Data Access desactivado, alertas SCC. Qué queda. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/gcs-bigquery-exfiltration https://www.gcpforensics.com/es/blog/gcs-bigquery-exfiltration Demuestre o descarte un robo de datos de Cloud Storage y BigQuery: storage.objects.get masivo, buckets públicos, claves HMAC, copias a otro proyecto, imágenes. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/compute-engine-abuse-startup-scripts-mining https://www.gcpforensics.com/es/blog/compute-engine-abuse-startup-scripts-mining Detecte abusos de Compute Engine en la auditoría: scripts de inicio, claves SSH en metadatos, OS Login desactivado, VM con GPU, ráfagas y regiones. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/service-account-impersonation https://www.gcpforensics.com/es/blog/service-account-impersonation Rastree la suplantación de cuentas de servicio en la auditoría de Google Cloud: GenerateAccessToken, SignBlob, serviceAccountDelegationInfo, actAs. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/iam-policy-abuse-setiampolicy https://www.gcpforensics.com/es/blog/iam-policy-abuse-setiampolicy Lea las entradas SetIamPolicy como un investigador: bindingDeltas, Owner para cuentas de Gmail, dominios desconocidos, allUsers, Token Creator. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/leaked-service-account-key https://www.gcpforensics.com/es/blog/leaked-service-account-key ¿Clave de cuenta de servicio filtrada en un repositorio o un log de CI? Halle su ID, cada IP que la usó y qué hizo con serviceAccountKeyName. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/analyze-gcp-audit-logs https://www.gcpforensics.com/es/blog/analyze-gcp-audit-logs Analice paso a paso los registros de auditoría y VPC Flow Logs de Google Cloud: exportación JSON, carga, veredicto, hallazgos, cronología y remediación. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/cloud-audit-logs-explained https://www.gcpforensics.com/es/blog/cloud-audit-logs-explained Registros Admin Activity, Data Access, System Event y Policy Denied: qué registra cada uno, retención, campos clave y cuatro formas de exportarlos. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT https://www.gcpforensics.com/es/blog/google-cloud-incident-response https://www.gcpforensics.com/es/blog/google-cloud-incident-response Su proyecto de Google Cloud puede estar comprometido. El orden de actuación: contener la identidad, preservar los registros de auditoría, acotar y erradicar. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT