Recursos · Conferencia «Cero presupuesto, cero excusas»
El kit de ciberseguridad a (casi) 0 $
Las herramientas presentadas en la conferencia: qué hacen, sus fortalezas, sus límites y el esfuerzo real que exigen. Recuerde: gratis nunca es gratis. Lo que ahorra en dólares, lo paga en horas.
¿Quién cubre qué?
Las 18 herramientas en 10 dominios de la ciberseguridad. Haga clic en una herramienta para ir a su ficha.
Cobertura fuerte
Media
Parcial
Conocer y medirProtegerDetectar y responderGobernar y concienciar
¿La columna en rojo? Ninguna herramienta del kit cubre el respaldo. Por qué importa ↓
Esfuerzo de despliegue y de mantenimiento:BajoMedioAlto
Conocer y medir
Saber qué se protege, contra quién y dónde están las brechas.
MISP
Gratis (código abierto)
Plataforma para compartir inteligencia de amenazas: indicadores de compromiso, campañas, actores. Permite saber qué está afectando a su sector.
Inteligencia · fuerteDetección · parcialRespuesta · parcial
DespliegueAlto
MantenimientoMedio
A favor
- Estándar de la industria, comunidad muy grande
- Muchos flujos de inteligencia gratuitos
- Se integra con SIEM (p. ej., Wazuh)
En contra
- Curva de aprendizaje importante
- Sin depuración, mucho ruido
- Requiere tiempo de análisis regular
Greenbone / OpenVAS
Gratis (edición comunitaria)
Escáner de vulnerabilidades de red: servidores, estaciones de trabajo, equipos. Detecta parches faltantes y configuraciones incorrectas.
Vulnerabilidades · fuerteRed · parcial
DespliegueMedio
MantenimientoMedio
A favor
- Amplia cobertura de vulnerabilidades conocidas
- Informes exportables
- Se puede programar
En contra
- El flujo comunitario está menos actualizado que el comercial
- Falsos positivos que validar
- Escaneos a veces pesados para la red
Semperis Purple Knight
Gratis
Evaluación de la postura de seguridad de Active Directory y Entra ID: puntuación global e indicadores de exposición priorizados.
Identidad · fuerteVulnerabilidades · parcial
DespliegueBajo
MantenimientoBajo
A favor
- Resultados en pocos minutos
- Hallazgos priorizados y explicados
- Ninguna infraestructura que instalar
En contra
- Foto puntual, sin vigilancia continua
- La corrección queda a su cargo
- Herramienta de un proveedor comercial
Semperis Forest Druid
Gratis
Mapa de las rutas de ataque hacia el «Tier 0» (AD y Entra ID): muestra cómo un atacante podría convertirse en administrador.
Identidad · fuerte
DespliegueBajo
MantenimientoBajo
A favor
- Centrado en lo que realmente importa (Tier 0)
- Visual y rápido de ejecutar
- Excelente para priorizar la identidad
En contra
- Centrado en el ecosistema Microsoft
- Requiere experiencia en AD para corregir
- Análisis puntual
Prowler
Gratis (código abierto) · versión en la nube de pago
Evaluación de la postura en la nube (AWS, Azure, GCP, Microsoft 365, Kubernetes): cientos de verificaciones e informes de cumplimiento.
Vulnerabilidades · mediaGobernanza · parcialIdentidad · parcial
DespliegueBajo
MantenimientoBajo
A favor
- Rápido de lanzar (línea de comandos o contenedor)
- Correspondencia con marcos de referencia (CIS, ISO, etc.)
- Panel de control incluido
En contra
- Muchos hallazgos que clasificar
- Requiere permisos de lectura amplios
- Sin corrección automática
Proteger
Cerrar las puertas que más usan los atacantes.
OPNsense / pfSense
Gratis (software) · hardware necesario
Cortafuegos y enrutador de código abierto: segmentación de red, VPN, filtrado, detección de intrusiones (Suricata).
Red · fuerteDetección · parcial
DespliegueMedio
MantenimientoMedio
A favor
- Funciones de cortafuegos empresarial
- Gran comunidad y muchos complementos
- Interfaz web completa
En contra
- El hardware y la alta disponibilidad corren por su cuenta
- Una regla mal hecha = caída o brecha
- Soporte garantizado solo en versión de pago
CIRA Canadian Shield
Gratis
Servicio DNS de filtrado canadiense ofrecido por CIRA: bloquea sitios maliciosos, phishing y ransomware conocidos.
Red · media
DespliegueBajo
MantenimientoBajo
A favor
- Un cambio de DNS = protección inmediata
- Servicio canadiense
- Cero mantenimiento
En contra
- Se puede eludir (DNS fijo o cifrado)
- Poca visibilidad e informes en la versión gratuita
- Solo filtrado DNS
Passbolt
Gratis (edición comunitaria, usuarios ilimitados)
Bóveda de contraseñas de equipo, de código abierto y autoalojada: cifrado de extremo a extremo, uso compartido por grupos, extensión de navegador.
Identidad · media
DespliegueMedio
MantenimientoMedio
A favor
- Usuarios ilimitados en la edición comunitaria
- Los datos se quedan en su casa
- Adiós a la hoja de cálculo «contraseñas»
En contra
- SSO, LDAP y registro de actividad solo en la edición de pago
- Servicio crítico que alojar, respaldar y mantener
- Sin recuperación de cuenta en la edición comunitaria
Microsoft Defender
Ya pagado (incluido en Windows)
Antivirus y protección integrados en Windows. Las funciones avanzadas (EDR, consola central) dependen de sus licencias.
Equipos · fuerteDetección · mediaVulnerabilidades · parcialRespuesta · parcial
DespliegueBajo
MantenimientoBajo
A favor
- Ya está en sus equipos
- Buena protección de base
- Gestión centralizada posible (Intune)
En contra
- Varias protecciones avanzadas desactivadas por defecto
- EDR y consola según la licencia
- Solo ecosistema Microsoft
Detectar y responder
Ver lo que pasa y reaccionar rápido cuando ocurre.
Wazuh
Gratis (código abierto)
SIEM / XDR de código abierto: detección de amenazas, integridad de archivos, vulnerabilidades, cumplimiento, con agentes en estaciones y servidores.
Detección · fuerteGobernanza · parcialVulnerabilidades · parcialEquipos · parcial
DespliegueAlto
MantenimientoAlto
A favor
- Muy completo para una herramienta gratuita
- Agentes para Windows, Linux y macOS
- Reglas y paneles incluidos
En contra
- Ajuste importante para limitar los falsos positivos
- Requiere recursos de servidor
- Se necesita experiencia para explotarlo bien
OpenObserve
Gratis (código abierto) · versión empresarial de pago
Centralización de registros, métricas y trazas, con un almacenamiento muy económico y búsqueda en SQL.
Detección · mediaRespuesta · parcial
DespliegueMedio
MantenimientoMedio
A favor
- Larga retención de registros a bajo costo
- Ligero y rápido
- Búsqueda en SQL
En contra
- No es un SIEM: las reglas de detección hay que construirlas
- Ecosistema más joven
- Algunas funciones en la versión empresarial
Velociraptor
Gratis (código abierto)
Análisis forense digital y búsqueda de amenazas en los equipos: recolección remota de artefactos, a gran escala.
Respuesta · fuerteEquipos · parcialDetección · parcial
DespliegueMedio
MantenimientoMedio
A favor
- Muy potente para investigaciones
- Muchos artefactos listos para usar
- Agente ligero
En contra
- Lenguaje de consulta (VQL) que aprender
- Herramienta para expertos
- Hay que desplegarlo antes del incidente, no durante
Zabbix
Gratis (código abierto)
Supervisión de la disponibilidad y del rendimiento. No es una herramienta de seguridad, pero una carga anormal suele ser una primera señal.
Red · parcialDetección · parcial
DespliegueMedio
MantenimientoMedio
A favor
- Maduro, muchas plantillas
- Alertas configurables
- Vista general de la infraestructura
En contra
- No detecta ataques por sí mismo
- Configuración inicial larga
- Riesgo de fatiga de alertas
NetCure (desarrollo propio)
Desarrollo propio (vibe coding)
Sonda de red desarrollada por Curseur: recopila los metadatos de los flujos (quién habla con quién, por qué puertos, qué volúmenes) y detecta comportamientos anormales. Una alternativa propia a las soluciones comerciales de detección de red, como Darktrace.
Detección · mediaRed · parcial
DespliegueMedio
MantenimientoAlto
A favor
- Visibilidad de red sin presupuesto
- Adaptado exactamente a sus necesidades
- Solo metadatos, ningún contenido registrado
En contra
- No hace todo lo que hace un producto comercial
- El soporte es usted
- Código que revisar, asegurar y documentar
DFIR-IRIS
Gratis (código abierto)
Plataforma colaborativa de gestión de incidentes: casos, cronología, evidencias, tareas y decisiones en un solo lugar.
Respuesta · fuerte
DespliegueMedio
MantenimientoBajo
A favor
- Todo el incidente documentado en un solo lugar
- Colaborativo para todo el equipo
- Útil para el post mortem y la aseguradora
En contra
- Debe estar listo antes del incidente
- Requiere un proceso de equipo
- Autoalojado
Gobernar y concienciar
Encuadrar las decisiones y cambiar los comportamientos.
CISO Assistant
Gratis (edición comunitaria) · versión de pago
Plataforma de código abierto de gobernanza, riesgo y cumplimiento: registro de riesgos, controles, aceptaciones y numerosos marcos de referencia (ISO 27001, NIST CSF, etc.).
Gobernanza · fuerte
DespliegueMedio
MantenimientoBajo
A favor
- Numerosos marcos de referencia incluidos
- Registro de riesgos y aceptaciones firmadas
- Código abierto y autoalojable (Docker)
En contra
- Requiere disciplina para mantenerlo al día
- Algunas funciones en la versión de pago
- Puede volverse pesado si se quiere mapear todo
GoPhish
Gratis (código abierto)
Marco de código abierto para simular phishing: campañas, páginas de destino, estadísticas (abierto, clic, datos enviados, reportado).
Concienciación · fuerte
DespliegueMedio
MantenimientoMedio
A favor
- Campañas completas y medibles
- Muy flexible
- Sin costo por usuario
En contra
- Desarrollo poco activo
- Entregabilidad que trabajar (filtros antispam, listas blancas)
- Plantillas y comunicación interna a preparar uno mismo
Riot (TryRiot)
Plan gratuito para equipos pequeños · de pago después
Plataforma de concienciación continua: formaciones cortas, simulaciones de phishing, alertas de filtraciones de datos.
Concienciación · fuerte
DespliegueBajo
MantenimientoBajo
A favor
- Llave en mano, contenido listo
- Se integra con Microsoft 365, Google y Okta
- Formato corto, adaptado a los empleados
En contra
- De pago más allá del plan gratuito
- Servicio en la nube de terceros (datos de los empleados)
- Menos personalizable que una herramienta propia
El hueco del kit: el respaldo
Ninguna de las herramientas anteriores reemplaza respaldos sólidos. No hay forma de evitarlo: el respaldo cuesta algo (almacenamiento, licencias, copia externa o inmutable). Y aunque sea el equipo de infraestructura quien lo gestione, le corresponde a ciberseguridad asegurarse de que funcione: pruebas de restauración periódicas, copia inmutable o fuera de línea, cuentas de respaldo protegidas.
¿Quiere construir su programa de ciberseguridad sin disparar el presupuesto?
Hablemos
Las evaluaciones de esfuerzo, las fortalezas y los límites reflejan la experiencia de campo de Curseur y se ofrecen solo como orientación. Las licencias, los precios y las funciones cambian: verifíquelos en el sitio oficial de cada proveedor antes de desplegar. Curseur no está afiliado a ninguno de los proveedores mencionados.
¿Preguntas? Contáctenos o escriba a info@curseur.ca
