OSINT para SOC, CSIRT y blue teams
OSINT para SOC y CSIRT: triage rápido de IOCs (IP, dominio, email), investigación de phishing y custodia documental. Pensado para SOCs, CSIRTs, MSSPs y equipos de threat intelligence.
Qué resuelve OSINT en una sala de operaciones
Tres tareas que un analista repite varias veces al día y que con herramientas manuales se llevan demasiados minutos por ticket.
Triage rápido de IOCs
Una IP, un dominio o un email sospechoso analizados con 30+ fuentes en segundos. Reputación, hosting, RPKI, cohabitación y threat intel agregadas.
Investigación de phishing
Sigue el hilo de un dominio sospechoso hasta su infraestructura: WHOIS, certificados SSL, DNS pasivo, dominios hermanos y campañas asociadas.
Custodia para tickets
Cada análisis se entrega en PDF con hash SHA-256 y sello temporal RFC 3161. Adjuntable a un ticket SIRT o al reporte del incidente.
Quién lo usa
Equipos defensivos que necesitan resolver IOCs en minutos sin esperar a una integración compleja.
SOC internos
Equipos de operaciones en empresas y administración.
MSSPs
Servicios gestionados de seguridad y NOC/SOC externalizados.
CSIRT / CERT
Equipos de respuesta a incidentes y coordinación sectorial.
Threat intelligence
Analistas de inteligencia, blue team y red/purple team en defensa.
Las tres herramientas que más usa un SOC
Las puertas de entrada típicas del triage. El resto del catálogo está disponible para investigación lateral.
Análisis de IP
Para enriquecer rápido una IP sospechosa antes de bloquear, escalar o cerrar el ticket.
- ASN, geolocalización, hosting/cloud, RPKI
- Reputación agregada de 30+ fuentes threat intel
- Cohabitación (dominios y otros activos en la IP)
- DNS pasivo histórico
Análisis de dominio
Para perseguir el hilo de un dominio de phishing y mapear la infraestructura completa de una campaña.
- WHOIS / RDAP histórico
- Certificados SSL y CT logs
- Dominios hermanos y typosquatting
- Hosting actual + DNS pasivo
Análisis de email
Para validar un buzón sospechoso o el remitente de una campaña de phishing antes de enviar la alerta.
- Validez técnica, MX, SPF, DKIM, DMARC
- Reputación del dominio y desechables
- Presencia en filtraciones y brechas
- Cuentas asociadas en plataformas
Complementarias para investigación lateral: teléfono, redes sociales y imagen.
Tres casos típicos en una sala SOC
Cómo se combinan las herramientas en un día normal de operaciones.
Triage de alerta SIEM
Llega una alerta con una IP destino sospechosa. La analizas en segundos: reputación, ASN, cohabitación, threat intel. Decides si descartar, bloquear o escalar a investigación profunda.
Investigación de phishing
Un dominio entra en la campaña anti-phishing. Lo persigues por WHOIS, certificado SSL, DNS pasivo, dominios hermanos. Reconstruyes la infraestructura de la campaña en minutos.
Reporte al CISO
Cierre del incidente: adjuntas al ticket los PDFs de cada análisis con cadena de custodia RFC 3161. Documentación lista para auditoría o presentación al CISO sin esfuerzo extra.
API REST para integración nativa con SIEM/SOAR
Endpoints HTTPS autenticados para enriquecimiento automatizado de IOCs desde tu pipeline. Conectores nativos para Splunk, Microsoft Sentinel, Elastic, TheHive y MISP.
Aún en construcción. Hoy el análisis es vía interfaz web con exportación CSV/JSON. Apuntate si quieres acceso anticipado y ayudarnos a priorizar conectores.
Preguntas frecuentes
Las dudas que más nos plantean SOCs y equipos de respuesta antes de probar.
¿IntelMind se integra hoy con mi SIEM o mi SOAR?
¿Soportáis STIX/TAXII o MISP feeds?
¿Cómo encaja con un equipo de threat intelligence?
¿Cuánto tarda un análisis?
¿Es defendible un informe IntelMind ante auditoría o regulador?
¿Hay plan dedicado para equipos SOC con volumen?
Triaje tu próxima IP en menos de un minuto
Demo gratis 14 días. Pruébalo con una IP o dominio real de tu cola de tickets antes de comprometer presupuesto.
Sobre OSINT para SOC y CSIRT
Estos son los marcos legales, instituciones y referencias de autoridad que respaldan el uso profesional de OSINT para SOC y CSIRT con IntelMind: