{"id":196744,"date":"2026-08-28T06:00:00","date_gmt":"2026-08-28T13:00:00","guid":{"rendered":"https:\/\/blog.everpuredata.com\/?p=196744"},"modified":"2026-10-14T15:00:20","modified_gmt":"2026-10-14T22:00:20","slug":"storage-was-the-blind-spot-now-its-watching-back","status":"publish","type":"post","link":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/","title":{"rendered":"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s."},"content":{"rendered":"\n<div class=\"wp-block-group has-border-color has-pure-orange-100-border-color has-primary-background-color has-background is-layout-flow wp-block-group-is-layout-flow\" style=\"border-width:2px;border-top-left-radius:16px;border-top-right-radius:16px;border-bottom-left-radius:16px;border-bottom-right-radius:16px;padding-top:30px;padding-right:30px;padding-bottom:30px;padding-left:30px\">\n<h3 class=\"wp-block-heading\" id=\"h-summary\">Resumen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Juntos, Everpure y CrowdStrike permiten a los equipos de seguridad monitorear continuamente la actividad de los sistemas de almacenamiento en tiempo real, asignarla a MITRE ATT&amp;CK, activar las detecciones de CrowdStrike Falcon al instante y ejecutar autom\u00e1ticamente la correcci\u00f3n a trav\u00e9s de CrowdStrike Fusion SOAR, sin requerir que los analistas aprendan otra consola. Los equipos de seguridad siguen trabajando completamente dentro de Falcon: mismo inicio de sesi\u00f3n, misma cola, mismo flujo de trabajo de investigaci\u00f3n que ya ejecutan hoy.<\/p>\n<\/div>\n\n<div class=\"wp-block-columns mobile-padding is-layout-flex wp-container-core-columns-is-layout-7387b849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column has-medium-font-size is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:70%\">\n<div class=\"wp-block-group is-content-justification-right is-nowrap is-layout-flex wp-container-core-group-is-layout-f726d978 wp-block-group-is-layout-flex\"><div class=\"pdfprnt-buttons\"><a href=\"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/posts\/196744?print=pdf\" class=\"pdfprnt-button pdfprnt-button-pdf\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/blog.everpuredata.com\/wp-content\/plugins\/pdf-print-pro\/images\/pdf.png?1953174090\" alt=\"image_pdf\" title=\"View PDF\" \/><\/a><a href=\"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/posts\/196744?print=print\" class=\"pdfprnt-button pdfprnt-button-print\" target=\"_blank\" ><img decoding=\"async\" src=\"https:\/\/blog.everpuredata.com\/wp-content\/plugins\/pdf-print-pro\/images\/print.png?245231721\" alt=\"image_print\" title=\"Print Content\" \/><\/a><\/div>\n<\/div>\n\n\n\n<div id=\"CONTENT\" class=\"wp-block-group is-layout-flow wp-block-group-is-layout-flow\">\n<p class=\"wp-block-paragraph\">Las matrices de almacenamiento han sido durante mucho tiempo una de las capas m\u00e1s espec\u00edficas, pero menos monitoreadas, de la empresa. La evidencia no es te\u00f3rica. DarkSide pas\u00f3 nueve d\u00edas dentro de la red de un <a href=\"https:\/\/cyote.inl.gov\/content\/uploads\/24\/2025\/12\/CyOTE-Case-Study_Colonial-Pipeline.pdf\">operador de tuber\u00edas de combustible<\/a> antes de implementar ransomware, eliminar los servicios de copia de seguridad y eliminar las copias de sombra para garantizar que no quedara nada para recuperarse sin pagar. <a href=\"https:\/\/www.finance.senate.gov\/imo\/media\/doc\/0501_witty_testimony.pdf\">El testimonio del Senado<\/a> del CEO de UnitedHealth revel\u00f3 que una brecha similar de nueve d\u00edas en la detecci\u00f3n precedi\u00f3 a lo que los reguladores confirman ahora como la mayor filtraci\u00f3n de datos de atenci\u00f3n de la salud en la historia de los EE. UU. Y una <a href=\"https:\/\/www.ipc.on.ca\/en\/decisions\/latest-decisions\/phipa-decision-249\">cl\u00ednica m\u00e9dica de Ontario<\/a> elimin\u00f3 sus repositorios de copia de seguridad durante un ataque, y debido a que sus registros de acceso se quedaron sin almacenamiento y se sobrescribieron a mitad del ataque, los investigadores perdieron la capacidad de reconstruir las primeras etapas de la intrusi\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En cada caso, los atacantes ten\u00edan d\u00edas de acceso no monitoreado antes de que se produjera el da\u00f1o. En el operador de la tuber\u00eda de combustible y la cl\u00ednica de Ontario, ese acceso se utiliz\u00f3 para desactivar la infraestructura de copia de seguridad y eliminar los puntos de recuperaci\u00f3n, en el caso de Ontario, lo que les cost\u00f3 a los investigadores parte del historial de evidencia junto con \u00e9l. En los tres ataques, la misma falla marc\u00f3 la diferencia: ninguna herramienta de seguridad estaba observando la capa de almacenamiento y copia de seguridad, y ninguna respuesta automatizada estaba esperando.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La integraci\u00f3n de Everpure y CrowdStrike cambia eso. Esta integraci\u00f3n permite la detecci\u00f3n en tiempo real y la respuesta automatizada cuando los comandos administrativos que controlan <a href=\"https:\/\/www.everpuredata.com\/products\/block-file-object-storage.html\">FlashArray<\/a> de Everpure\u2122 y <a href=\"https:\/\/www.everpuredata.com\/products\/unstructured-data-storage.html\">FlashBlade<\/a><sup>\u00ae<\/sup> se usan de forma incorrecta, lo que desencadena acciones de recuperaci\u00f3n directamente dentro de la consola Falcon del SOC.<\/p>\n\n\n\n<h2 id=\"h-what-everpure-crowdstrike-deliver\" class=\"wp-block-heading\"><strong>Lo que ofrece Everpure + CrowdStrike<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Hist\u00f3ricamente, el almacenamiento se ha tratado como un componente pasivo de la ciberseguridad y la recuperaci\u00f3n, y carece de las capacidades nativas necesarias para se\u00f1alar comandos administrativos sospechosos. Las organizaciones ahora reconocen que los sistemas de almacenamiento deben monitorear su plano de control y ofrecer capacidades de detecci\u00f3n incorporadas para abordar los desaf\u00edos que plantean las amenazas impulsadas por la AI. La integraci\u00f3n de Everpure y CrowdStrike convierte el almacenamiento en un defensor activo y fortalece la postura de seguridad de la organizaci\u00f3n a trav\u00e9s de cuatro capacidades concretas:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Detecciones nativas de Purity en su consola Falcon<\/strong><strong>:<\/strong> Nueve reglas validadas y asignadas por MITRE ATT&amp;CK cubren los comandos de actores de amenazas m\u00e1s destructivos, que se disparan en tiempo real dentro de su inquilino actual de CrowdStrike, no un producto o panel separado.<\/li>\n\n\n\n<li><strong>Detecci\u00f3n de transferencia, sin retraso de correlaci\u00f3n<\/strong><strong>:<\/strong> Las detecciones SIEM tradicionales suelen esperar varios eventos relacionados antes de generar una alerta. <strong>Las detecciones de transferencia se activan inmediatamente cuando se observa un comando de almacenamiento de alto riesgo<\/strong>, lo que elimina las demoras de correlaci\u00f3n para las operaciones destructivas, como la eliminaci\u00f3n de snapshots y la omisi\u00f3n de erradicaci\u00f3n.<\/li>\n\n\n\n<li><strong>Respuesta SOAR automatizada en segundos<\/strong><strong>:<\/strong> CrowdStrike Fusion SOAR llama a la API REST de FlashArray directamente y crea una nueva imagen instant\u00e1nea de <a href=\"https:\/\/www.everpuredata.com\/solutions\/cyber-resilience\/ransomware\/safemode.html\">SafeMode<\/a>\u2122 antes de que un humano haya terminado de leer la alerta.<\/li>\n\n\n\n<li><strong>Cobertura del paso anterior al da\u00f1o:<\/strong> Los cambios de DNS, la manipulaci\u00f3n de NTP y la redirecci\u00f3n de syslog, los movimientos de defensa-evasi\u00f3n que realizan los adversarios antes de ejecutar una carga \u00fatil destructiva, tambi\u00e9n se detectan y aparecen en el SOC.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"h-a-common-pattern-in-major-ransomware-attacks\" class=\"wp-block-heading\"><strong>Un patr\u00f3n com\u00fan en ataques de Ransomware importantes<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mire detenidamente c\u00f3mo se desarrollan los ataques modernos de ransomware y aparece un paso una y otra vez, en los sectores de energ\u00eda, salud, gobierno y finanzas, con una consistencia sorprendente: destruya las copias de seguridad antes de encriptar los datos en vivo. Es deliberado, porque los datos de recuperaci\u00f3n son lo \u00fanico que permite que una v\u00edctima se vaya sin pagar. Y en muchos de los incidentes m\u00e1s perjudiciales de los \u00faltimos cinco a\u00f1os, los atacantes no se apresuraron. Se tomaron su tiempo.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"6400\" height=\"3951\" src=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1.png\" alt=\"\" class=\"wp-image-192812\" srcset=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1.png 6400w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1-713x440.png 713w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1-768x474.png 768w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1-1024x632.png 1024w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1-1536x948.png 1536w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-02-corrected-1-2048x1264.png 2048w\" sizes=\"auto, (max-width: 6400px) 100vw, 6400px\" \/><figcaption class=\"wp-element-caption\"><em><sub>Figura 1: Tres incidentes de ransomware documentados p\u00fablicamente, el patr\u00f3n que comparten y la capa de protecci\u00f3n que agrega la integraci\u00f3n Everpure + CrowdStrike.<\/sub><\/em><\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Estos incidentes revelan un manual de estrategias de adversarios consistente en lugar de eventos aislados. En todas las industrias y familias de ransomware, los adversarios primero establecen persistencia, luego desactivan los mecanismos de recuperaci\u00f3n y finalmente ejecutan la carga destructiva. Estos incidentes destacan la importancia de detectar la actividad de los atacantes durante la fase de preparaci\u00f3n, antes de que las acciones destructivas comprometan los mecanismos de recuperaci\u00f3n.<\/p>\n\n\n\n<p class=\"kt-adv-heading192138_2fbecb-1a wp-block-kadence-advancedheading\" data-kb-block=\"kb-adv-heading192138_2fbecb-1a\"><sub><strong>Tenga en cuenta estos ejemplos: <br\/><\/strong>Estos incidentes se presentan como ejemplos documentados p\u00fablicamente y no son implementaciones de clientes de la integraci\u00f3n Everpure + CrowdStrike. Ilustran una conducta adversaria m\u00e1s amplia y bien documentada: apuntando a los mecanismos de recuperaci\u00f3n y a la evidencia de auditor\u00eda antes o durante un ataque destructivo, no una afirmaci\u00f3n de que Everpure estuviera involucrado en estos incidentes. Everpure SafeMode proporciona una capa adicional de protecci\u00f3n para los puntos de recuperaci\u00f3n al evitar la modificaci\u00f3n o eliminaci\u00f3n durante el per\u00edodo de retenci\u00f3n configurado, sujeto a los controles y el modelo de autorizaci\u00f3n de SafeMode aplicables.<\/sub><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ese es el problema para el que est\u00e1 dise\u00f1ado el monitoreo en tiempo real. No mejor an\u00e1lisis forense despu\u00e9s del hecho, sino m\u00e1s bien una forma de detectar el comando destructivo en el momento en que se emite al detectar los movimientos de reconocimiento que lo preceden, mientras a\u00fan hay tiempo para actuar.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"6400\" height=\"3951\" src=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01.png\" alt=\"\" class=\"wp-image-192823\" srcset=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01.png 6400w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01-713x440.png 713w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01-768x474.png 768w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01-1024x632.png 1024w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01-1536x948.png 1536w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-01-2048x1264.png 2048w\" sizes=\"auto, (max-width: 6400px) 100vw, 6400px\" \/><figcaption class=\"wp-element-caption\"><em><sub>Figura 2: Comparaci\u00f3n ilustrativa del tiempo de permanencia del atacante informado en dos incidentes de ransomware frente al tiempo de detecci\u00f3n a recuperaci\u00f3n demostrado del flujo de trabajo de transferencia de Everpure + CrowdStrike. Las m\u00e9tricas son de diferentes entornos y no son directamente comparables. Fuentes: Estudio de caso de CyOTE del Laboratorio Nacional de Idaho; testimonio del Congreso sobre un incidente de ransomware en el sector de la salud de 2024, mayo de 2024\/Congress.gov Informe de CRS IN12330.<\/sub><\/em><\/figcaption><\/figure>\n\n\n\n<h2 id=\"h-the-nine-detections-mitre-att-amp-ck-mapped-and-validated\" class=\"wp-block-heading\"><strong>Las nueve detecciones: MITRE Att&amp;ck mapeado y validado<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La integraci\u00f3n de Everpure y CrowdStrike proporciona nueve reglas de detecci\u00f3n validadas. Cada detecci\u00f3n se desarroll\u00f3 contra un comando espec\u00edfico de Purity, validado en pruebas y asignado al marco MITRE ATT&amp;CK, el lenguaje compartido de la industria para el comportamiento adversario. Este no es un conjunto de patrones gen\u00e9ricos. Estas reglas se centran en comandos administrativos de alto riesgo que pueden indicar actividad maliciosa o no autorizada.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Regla de detecci\u00f3n<\/strong><\/td><td><strong>Comando Purity <\/strong><\/td><td><strong>Nivel<\/strong><\/td><td><strong>T\u00e9cnica MITRE<\/strong><\/td><td><strong>T\u00e1ctica MITRE<\/strong><\/td><td><strong>Por qu\u00e9 es importante<\/strong><\/td><\/tr><tr><td><strong>Instant\u00e1nea de PG destruida<\/strong><\/td><td>purepgroup destruir *.snapshot<\/td><td><strong>Transferencia \u00b7 CR\u00cdTICA<\/strong><\/td><td>T1490 \u2014 Inhibir la recuperaci\u00f3n del sistema<\/td><td>Impacto<\/td><td>Elimina el punto de recuperaci\u00f3n primario. Un adversario que destruye las snapshots antes de encriptar elimina la capacidad de la v\u00edctima de restaurar sin pagar<\/td><\/tr><tr><td><strong>PG destruido<\/strong><\/td><td>purepgroup destruye<\/td><td><strong>Transferencia \u00b7 CR\u00cdTICA<\/strong><\/td><td>T1490 \u2014 Inhibir la recuperaci\u00f3n del sistema<\/td><td>Impacto<\/td><td>Destruye todo el grupo de protecci\u00f3n: todas las snapshots y los objetivos de replicaci\u00f3n. Radio de explosi\u00f3n m\u00e1s amplio que la eliminaci\u00f3n de snapshots sola<\/td><\/tr><tr><td><strong>Volumen destruido<\/strong><\/td><td>purevol destruye<\/td><td><strong>Transmisi\u00f3n \u00b7 ALTO<\/strong><\/td><td>T1485 \u2014 Destrucci\u00f3n de datos<\/td><td>Impacto<\/td><td>Elimina los datos de producci\u00f3n directamente, no solo el mecanismo de recuperaci\u00f3n. Confirma la destrucci\u00f3n de datos en lugar de la estadificaci\u00f3n de ransomware<\/td><\/tr><tr><td><strong>Sistema de archivos destruido<\/strong><\/td><td>Purefs destruye<\/td><td><strong>Transmisi\u00f3n \u00b7 ALTO<\/strong><\/td><td>T1485 \u2014 Destrucci\u00f3n de datos<\/td><td>Impacto<\/td><td>Espec\u00edfico de FlashBlade. Destruye sistemas de archivos de datos no estructurados, recursos compartidos de NFS, cubos de S3, que el software de copia de seguridad a menudo no puede proteger.<\/td><\/tr><tr><td><strong>Demora de erradicaci\u00f3n omitida<\/strong><\/td><td>erradicar<\/td><td><strong>Transferencia \u00b7 CR\u00cdTICA<\/strong><\/td><td>T1490 \u2014 Inhibir la recuperaci\u00f3n del sistema<\/td><td>Impacto<\/td><td>Anula el per\u00edodo de retenci\u00f3n de SafeMode, la \u00faltima l\u00ednea de defensa. Despedir aqu\u00ed significa que un adversario tiene un acceso elevado y est\u00e1 intentando que la eliminaci\u00f3n sea permanente.<\/td><\/tr><tr><td><strong>Se cambi\u00f3 el servidor de nombres DNS<\/strong><\/td><td>Puredns setattr &#8211;nameservers<\/td><td><strong>Correlaci\u00f3n \u00b7 ALTA<\/strong><\/td><td>T1562 \u2014 Defensas deficientes<\/td><td>Evasi\u00f3n de defensa<\/td><td>Redirigir el DNS en la matriz rompe la validaci\u00f3n del certificado y puede redirigir el tr\u00e1fico de Syslog. Movimiento de reconocimiento previo al ataque<\/td><\/tr><tr><td><strong>Servidor NTP cambiado<\/strong><\/td><td>Purearray setattr &#8211;ntpserver<\/td><td><strong>Correlaci\u00f3n \u00b7 ALTA<\/strong><\/td><td>T1562 \u2014 Defensas deficientes<\/td><td>Evasi\u00f3n de defensa<\/td><td>La desincronizaci\u00f3n del tiempo en la matriz corrompe las marcas de tiempo de registro, lo que dificulta la reconstrucci\u00f3n forense del cronograma despu\u00e9s de un incidente.<\/td><\/tr><tr><td><strong>Objetivo de Syslog modificado<\/strong><\/td><td>setattr de syslog de purelog<\/td><td><strong>Transmisi\u00f3n \u00b7 ALTO<\/strong><\/td><td>T1562.006 \u2014 Bloqueo de indicadores<\/td><td>Evasi\u00f3n de defensa<\/td><td>Redirigir los registros de auditor\u00eda a un host controlado por adversarios suprime el rastro de evidencia. Generalmente se dispara justo antes de que se ejecute una carga \u00fatil destructiva<\/td><\/tr><tr><td><strong>Cubo S3 destruido<\/strong><\/td><td>Purebucket destruye<\/td><td><strong>Transferencia \u00b7 CR\u00cdTICA<\/strong><\/td><td>T1485 \u2014 Destrucci\u00f3n de datos<\/td><td>Impacto<\/td><td>El almacenamiento de objetos contiene cada vez m\u00e1s archivos de copia de seguridad y copias secundarias. Destruir el cubo elimina esa copia de la misma manera que destruir un volumen elimina el primario. CrowdStrike Fusion SOAR alerta al SOC y restaura el bucket autom\u00e1ticamente<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 id=\"h-these-nine-detections-are-published-not-proprietary-and-you-are-not-limited-to-them\" class=\"wp-block-heading\"><strong>Estas nueve detecciones se publican, no son de propiedad exclusiva, y usted no se limita a ellas.<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Todas las t\u00e9cnicas y t\u00e1cticas de la tabla anterior, T1490, T1485, T1562, T1562.006, se extraen directamente de MITRE ATT&amp;CK Enterprise Matrix, the same framework your SOC already uses to triage every other Falcon alert. Nothing here is a proprietary label you have to learn or take on faith;, que cotiza en bolsa, y buscan cualquier rule.id anterior en comparaci\u00f3n con el propio sitio de MITRE y la definici\u00f3n de la t\u00e9cnica coincide.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Estas nueve detecciones son simplemente lo que se env\u00eda prevalidado desde el primer momento.<\/strong> Debido a que se ejecutan como reglas personalizadas est\u00e1ndar dentro de CrowdStrike NG-SIEM contra el mismo flujo de eventos de auditor\u00eda de Purity, cualquier cliente puede escribir reglas de transferencia o correlaci\u00f3n adicionales contra sus propios comandos de Purity y asignarlos a la t\u00e9cnica de ATT&amp;CK que corresponda, sin esperar a la liberaci\u00f3n de un proveedor.<\/p>\n\n\n\n<h3 id=\"h-mitre-att-amp-ck-mapped-and-extensible\" class=\"wp-block-heading\"><strong>Mapeado por MITRE ATT&amp;CK y extensible<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"h-mitre-att-amp-ck-mapped-and-extensible-the-detections-use-mitre-att-amp-ck-techniques-to-provide-standardized-context-for-soc-investigation-the-pre-validated-rules-can-also-be-extended-with-additional-custom-rules-based-on-customer-requirements-two-mitre-techniques-dominate-this-library-and-the-distinction-between-them-is-important-t1490-inhibit-system-recovery-is-about-destroying-the-ability-to-recover-snapshot-deletion-pg-deletion-eradication-bypass-t1485-data-destruction-is-about-destroying-the-data-itself-volume-destruction-filesystem-destruction-s3-bucket-destroy-an-adversary-that-has-already-compromised-the-backup-software-will-typically-execute-t1490-first-then-t1485-when-ready-for-the-final-payload-the-defense-evasion-techniques-t1562-t1562-006-typically-precede-both\">Las detecciones utilizan t\u00e9cnicas MITRE ATT&amp;CK para proporcionar un contexto estandarizado para la investigaci\u00f3n de SOC. Las reglas validadas previamente tambi\u00e9n pueden extenderse con reglas personalizadas adicionales basadas en los requisitos del cliente.<br\/>Dos t\u00e9cnicas MITRE dominan esta biblioteca, y la distinci\u00f3n entre ellas es importante: T1490 (inhibir la recuperaci\u00f3n del sistema) se trata de destruir la capacidad de recuperaci\u00f3n: eliminaci\u00f3n de snapshots, eliminaci\u00f3n de PG, omisi\u00f3n de erradicaci\u00f3n. T1485 (destrucci\u00f3n de datos) se trata de destruir los datos en s\u00ed: destrucci\u00f3n de vol\u00famenes, destrucci\u00f3n de sistemas de archivos, destrucci\u00f3n de cubos S3. Un adversario que ya ha comprometido el software de copia de seguridad ejecutar\u00e1 T1490 primero, luego T1485 cuando est\u00e9 listo para la carga final. Las t\u00e9cnicas de defensa-evasi\u00f3n (T1562, T1562.006) generalmente preceden a ambas.<\/p>\n\n\n\n<h2 id=\"h-built-for-real-time-detection-and-response\" class=\"wp-block-heading\"><strong>Dise\u00f1ado para la detecci\u00f3n y respuesta en tiempo real<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La visibilidad de los registros de almacenamiento ya exist\u00eda antes de esta integraci\u00f3n: el reenv\u00edo de registros de sistema podr\u00eda enviar eventos de Purity a un SIEM y un analista podr\u00eda buscarlos. Cada uno de los tres casos de estudio anteriores muestra exactamente por qu\u00e9 eso no es suficiente: el evento de registro relevante casi seguramente exist\u00eda en alg\u00fan lugar de cada caso. No se detect\u00f3 cuando importaba, porque nada estaba atento a ello en tiempo real y nada se configur\u00f3 para actuar autom\u00e1ticamente.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dos decisiones de dise\u00f1o marcan la diferencia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En primer lugar, la detecci\u00f3n debe ocurrir al momento de la ingesta, no en una demora. Un motor de correlaci\u00f3n que espera para acumular un patr\u00f3n de eventos es la herramienta adecuada para se\u00f1ales sutiles, pero es la herramienta incorrecta para comandos peligrosos como la eliminaci\u00f3n de snapshots, para el momento en que se forma el patr\u00f3n, el punto de recuperaci\u00f3n desaparece. Por lo tanto, los siete eventos de almacenamiento m\u00e1s cr\u00edticos se denominan nivel de transferencia: Llevan el <em>evento.severity=80<\/em> y un llamado <em>rule.id<\/em> al instante en que se analizan y omiten el motor de correlaci\u00f3n por completo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En segundo lugar, la detecci\u00f3n deb\u00eda activar una acci\u00f3n, no solo una alerta. Un analista que recibe una notificaci\u00f3n a las 2 a. m. sigue perdiendo la carrera contra un adversario que ya est\u00e1 pasando al siguiente paso. Por lo tanto, la misma detecci\u00f3n que dispara la alerta tambi\u00e9n activa un flujo de trabajo de SOAR de CrowdStrike Fusion que llama a la API REST de Purity directamente y reconstruye el punto de recuperaci\u00f3n, antes de que un humano haya abierto la notificaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>C\u00f3mo funciona, de extremo a extremo<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La siguiente arquitectura muestra lo que sucede desde el momento en que se ejecuta un comando destructivo en FlashArray o FlashBlade hasta el momento en que se restablece un punto de recuperaci\u00f3n limpio.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"6400\" height=\"3951\" src=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2.png\" alt=\"\" class=\"wp-image-193119\" srcset=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2.png 6400w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2-713x440.png 713w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2-768x474.png 768w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2-1024x632.png 1024w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2-1536x948.png 1536w, https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Figure-03-no-logo-2-2048x1264.png 2048w\" sizes=\"auto, (max-width: 6400px) 100vw, 6400px\" \/><figcaption class=\"wp-element-caption\"><em><sub>Figura 3: C\u00f3mo los eventos de almacenamiento de Purity alcanzan NG-SIEM y se dividen en la ruta de transferencia en tiempo real y la ruta de correlaci\u00f3n de cinco minutos, cada uno de los cuales termina en una acci\u00f3n automatizada CrowdStrike Fusion SOAR.<\/sub><\/em><\/figcaption><\/figure>\n\n\n\n<h2 id=\"h-what-this-looks-like-in-practice-two-real-sequences\" class=\"wp-block-heading\"><strong>C\u00f3mo se ve esto en la pr\u00e1ctica: dos secuencias reales<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Estos son los datos reales que fluyen a trav\u00e9s de cada uno de los dos escenarios de detecci\u00f3n principales: syslog sin procesar, campos analizados y lo que ve el SOC. Estos no son ejemplos sint\u00e9ticos. Estos son eventos de auditor\u00eda reales de una matriz de producci\u00f3n.<\/p>\n\n\n\n<h3 id=\"h-scenario-1-protection-group-snapshot-destroyed-nbsp-t1490-passthrough-critical\" class=\"wp-block-heading\"><strong>Escenario 1: Instant\u00e1nea del grupo de protecci\u00f3n destruida\u00a0 (T1490 \u2013 Transferencia \u2013 CR\u00cdTICA)<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"h-mitre-context-t1490-inhibit-system-recovery-adversaries-delete-volume-shadow-copies-backup-repositories-and-snapshots-to-ensure-the-victim-cannot-recover-without-paying-darkside-used-exactly-this-technique-in-a-well-documented-2021-attack-on-a-major-fuel-pipeline-operator-on-a-purity-array-purepgroup-destroy-targeting-a-snapshot-object-is-the-array-layer-equivalent-of-vssadmin-delete-shadows-on-a-windows-host\">Contexto de MITRE: T1490\u2014Inhiba la recuperaci\u00f3n del sistema. Los adversarios eliminan copias de sombra de volumen, repositorios de copia de seguridad e instant\u00e1neas para garantizar que la v\u00edctima no pueda recuperarse sin pagar. DarkSide utiliz\u00f3 exactamente esta t\u00e9cnica en un <a href=\"https:\/\/www.washingtonpost.com\/technology\/2021\/05\/15\/ransomware-colonial-darkside-cyber-security\/\">ataque bien documentado de 2021 a un importante operador de tuber\u00edas de combustible<\/a>. En una matriz de Purity, la <em>destrucci\u00f3n de purepgroup<\/em> dirigida a un objeto <em>.snapshot<\/em><em> <\/em>es el equivalente de capa de matriz de las <em>sombras de eliminaci\u00f3n de vssadmin<\/em> en un host de Windows.<br\/><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Evento sin procesar que llega al conector:<\/p>\n\n\n\n<div class=\"wp-block-urvanov-syntax-highlighter-code-block\"><pre class=\"lang:default decode:true \">16 de junio 05:01:47 SLC6-X90R3XX2-XXXXX-ct1 pureza.auditor\u00eda[15xx96]:\n[pureuser (local)]@SLC6-X90R3-XXXXX-27 purepgroup\nInstant\u00e1nea de SIM-PG. ID del mensaje: 9000053<\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Despu\u00e9s del an\u00e1lisis de NG-SIEM, estructurado y consultable:<\/p>\n\n\n\n<div class=\"wp-block-urvanov-syntax-highlighter-code-block\"><pre class=\"lang:default decode:true \">acci\u00f3n.evento: &nbsp; &nbsp; &nbsp; &nbsp; destruir\nProveedor.Comando: &nbsp; &nbsp; &nbsp; purepgroup\nProveedor.Objeto:&nbsp; &nbsp; &nbsp; &nbsp; Instant\u00e1nea de SIM-PG\nProveedor.ArrayName: &nbsp; &nbsp; SLXX6-X90R3-XXXXX-27\nevento.gravedad: &nbsp; &nbsp; &nbsp; 80\nrule.id:&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; DESTRUCCI\u00d3N DE SNAPSHOTS DE PURE-FA-PGROUP\nregla.categor\u00eda:&nbsp; &nbsp; &nbsp; &nbsp; Impacto\nregla.mitre.technique: T1490\nregla.mitre.t\u00e1ctica:&nbsp; &nbsp; Impacto\nuser.name:&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; pureuser\nProveedor.M\u00e9todo de autorizaci\u00f3n:&nbsp; &nbsp; local<\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><em>event.severity: 80<\/em> desencadena el paso: sin ventana de correlaci\u00f3n, sin demora. CrowdStrike Fusion SOAR se dispara de inmediato y hace tres cosas:\u00a0<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Llama a la API REST de FlashArray y crea una nueva snapshot SafeMode del mismo grupo de protecci\u00f3n<\/li>\n\n\n\n<li>Env\u00eda una notificaci\u00f3n P1 al SOC con el nombre de la matriz, el grupo de protecci\u00f3n, la cuenta iniciadora, la ID de mensaje y la t\u00e9cnica MITRE.<\/li>\n\n\n\n<li>Vuelve a escribir la secuencia completa en NG-SIEM como un registro auditable.\u00a0<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">De extremo a extremo, la respuesta automatizada se produce en segundos.<\/p>\n\n\n\n<h3 id=\"h-scenario-2-syslog-gets-redirected-mid-session-t1562-006-passthrough-high\" class=\"wp-block-heading\"><strong>Escenario 2: Syslog es redirigido a mitad de la sesi\u00f3n (T1562.006 <\/strong>\u2013<strong> Transmisi\u00f3n <\/strong>\u2013<strong> ALTO)<\/strong><\/h3>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"h-mitre-context-t1562-006-indicator-blocking-adversaries-modify-audit-and-authentication-logging-to-evade-detection-redirecting-syslog-output-to-an-adversary-controlled-host-suppresses-the-evidence-trail-immediately-before-a-destructive-payload-the-same-defense-evasion-pattern-seen-in-real-world-ransomware-intrusions-executed-at-the-storage-layer\">Contexto de MITRE: T1562.006 \u2014 Bloqueo de indicadores. Los adversarios modifican el registro de auditor\u00eda y autenticaci\u00f3n para evadir la detecci\u00f3n. Redirigir la salida de syslog a un host controlado por adversarios suprime el rastro de evidencia inmediatamente antes de una carga \u00fatil destructiva, el mismo patr\u00f3n de evasi\u00f3n de defensa que se observa en las intrusiones de ransomware del mundo real, ejecutadas en la capa de almacenamiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Evento sin procesar:<\/p>\n\n\n\n<div class=\"wp-block-urvanov-syntax-highlighter-code-block\"><pre class=\"lang:default decode:true \">24 de junio 07:40:43 SLXX-X90R3-XX-xxx-27-ct1 pureza.auditor\u00eda[15xx6]:\n[pureuser (local)]@SLXX-X90R3-XX-xxx-27 purelog syslog setattr\nsuperna --uri tcp:\/\/10.0.0.0:514 --servicios de auditor\u00eda de datos.\nID del mensaje: 91xxxx8\n\nacci\u00f3n.evento: &nbsp; &nbsp; &nbsp; &nbsp; setattr\nComando del proveedor: &nbsp; &nbsp; &nbsp; purelog\nProveedor.Subcomando:&nbsp; &nbsp; syslog\nProveedor.Opciones: &nbsp; &nbsp; &nbsp; --uri tcp:\/\/10.0.0.0:514\nevento.gravedad: &nbsp; &nbsp; &nbsp; 80\nrule.id:&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; PURE-FA-SYSLOG-REDIRECT\nregla.mitre.technique: T1562.006\nregla.mitre.t\u00e1ctica:&nbsp; &nbsp; Evasi\u00f3n de defensa\nuser.name:&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; pureuser<\/pre><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Esto se dispara como una transferencia en lugar de correlaci\u00f3n porque la redirecci\u00f3n del Syslog a un destino desconocido se trata como lo suficientemente individual para una detecci\u00f3n; el SOC necesita saber en el momento en que sucede, no despu\u00e9s de que se acumula un patr\u00f3n. El SOC ve el intento de redireccionamiento antes de que cualquier cosa que se pretenda ocultar tenga la oportunidad de ejecutarse.<\/p>\n\n\n\n<h3 id=\"h-outcome-accelerate-detection-and-response\" class=\"wp-block-heading\"><strong>Resultado: Acelere la detecci\u00f3n y la respuesta<\/strong><\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Detecci\u00f3n ajustada al ataque: <\/strong>La actividad de auditor\u00eda de Purity se monitorea de forma continua y detecta movimientos de evasi\u00f3n de defensa como la manipulaci\u00f3n de DNS y syslog antes de que la carga \u00fatil destructiva llegue, no solo despu\u00e9s.<\/li>\n\n\n\n<li><strong>Respuesta automatizada en segundos: <\/strong>En el momento en que se dispara un evento cr\u00edtico, eliminaci\u00f3n de snapshots, destrucci\u00f3n de volumen, omisi\u00f3n de erradicaci\u00f3n, Fusion SOAR responde autom\u00e1ticamente, con un contexto completo (matriz, comando, usuario, t\u00e9cnica MITRE) en cada alerta.<\/li>\n\n\n\n<li><strong>Monitoreo continuo:<\/strong> Una pista de auditor\u00eda autom\u00e1tica completa: detecci\u00f3n, acci\u00f3n SOAR y resultado escrito nuevamente en NG-SIEM en el momento en que se completa la respuesta, lo cual es importante m\u00e1s adelante cuando se reconstruye exactamente lo que sucedi\u00f3 con un regulador, un auditor o su propio liderazgo.<\/li>\n\n\n\n<li><strong>Detecte, investigue y responda desde una \u00fanica consola Falcon:<\/strong> Detecci\u00f3n que se dispara dentro de su propio inquilino de CrowdStrike Falcon, no delegada a una cola SOC de terceros. Su equipo lo ve primero, se hace cargo de la investigaci\u00f3n y observa la acci\u00f3n automatizada ejecutarse en su propia consola.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"h-closing-thoughts\" class=\"wp-block-heading\"><strong>Pensamientos de cierre<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La parte m\u00e1s dif\u00edcil de defender el almacenamiento nunca ha sido la evidencia. En cada incidente anterior, exist\u00edan los registros. Los comandos dispararon. Las marcas de tiempo estaban all\u00ed, sobrescritas en un caso, reconstruidas en otro, testificadas ante el Congreso en el tercero. El problema nunca fue la visibilidad. Era velocidad: no hab\u00eda detecci\u00f3n en tiempo real, no hab\u00eda respuesta que se ejecutaba autom\u00e1ticamente, no se reconstru\u00eda ning\u00fan punto de recuperaci\u00f3n mientras el atacante a\u00fan estaba en el entorno.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eso es lo que cambia esta integraci\u00f3n. No es una consola nueva que aprender, no un flujo de trabajo nuevo que construir: nueve reglas de detecci\u00f3n con nombre y asignadas por MITRE ATT&amp;CK que se ejecutan dentro del inquilino de Falcon en el que ya se encuentra su SOC, con recuperaci\u00f3n automatizada que se ejecuta antes de que el analista termine de leer la alerta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>\u00bfQuiere ver que esto se ejecuta en su propio entorno? Comun\u00edquese con su equipo de cuentas de CrowdStrike o Everpure para analizar la posibilidad de la detecci\u00f3n de transferencia y los manuales de estrategias de SOAR de CrowdStrike Fusion para FlashArray y FlashBlade.<\/em><\/p>\n<\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\" style=\"flex-basis:30%\">\n<div class=\"wp-block-group sticky-content has-mint-green-500-background-color has-background is-layout-flow wp-block-group-is-layout-flow\" style=\"border-radius:20px;padding-top:20px;padding-right:20px;padding-bottom:20px;padding-left:20px\">\n<h2 class=\"wp-block-heading has-text-align-center has-ash-gray-500-color has-text-color has-link-color wp-elements-1\" id=\"h-title\" style=\"font-size:px\">Fortalezca su estrategia de protecci\u00f3n de datos<\/h2>\n\n\n\n<p class=\"has-text-align-center has-ash-gray-500-color has-text-color has-link-color wp-elements-2 wp-block-paragraph\" style=\"font-size:clamp(0.875rem, 0.875rem + ((1vw - 0.2rem) * 0.208), 1rem);\">La visibilidad y seguridad del almacenamiento son fundamentales para una estrategia de datos resiliente. Descubra c\u00f3mo Everpure Cloud lo ayuda a proteger sus activos de datos m\u00e1s valiosos.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-f8bdad00 wp-block-buttons-is-layout-flex\" style=\"margin-top:1em;margin-bottom:1em\">\n<div class=\"wp-block-button is-style-outline button-sticky is-style-outline--2\"><a class=\"wp-block-button__link has-cloud-white-500-color has-basil-green-500-background-color has-text-color has-background has-link-color has-inter-font-family has-custom-font-size wp-element-button\" href=\"https:\/\/support.everpuredata.com\/r\/everpure-cloud-azure-native\/everpure-cloud-azure-native\" style=\"border-style:none;border-width:0px;border-radius:4px;padding-top:14px;padding-right:16px;padding-bottom:14px;padding-left:16px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.208), 16px);\" target=\"\" rel=\"\">Learn More<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Proteja el almacenamiento de los atacantes con la integraci\u00f3n Everpure y CrowdStrike. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.<\/p>\n","protected":false},"author":767,"featured_media":192176,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":"","_ppma_block_editor_authors":""},"categories":[14549],"tags":[14576],"content-position":[],"ppma_author":[16394,16666],"class_list":["post-196744","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-perspectives","tag-cyber-resiliency-le"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.7 (Yoast SEO v28.7) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.<\/title>\n<meta name=\"description\" content=\"La integraci\u00f3n de CrowdStrike de Everpure convierte el almacenamiento en un defensor activo. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/\" \/>\n<meta property=\"og:locale\" content=\"es_LA\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.\" \/>\n<meta property=\"og:description\" content=\"La integraci\u00f3n de CrowdStrike de Everpure convierte el almacenamiento en un defensor activo. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/\" \/>\n<meta property=\"og:site_name\" content=\"Everpure Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/PureStorage\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-28T13:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-14T22:00:20+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1-1024x670.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"670\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Simranjit Singh, Greg Bycoff\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@EverpureData\" \/>\n<meta name=\"twitter:site\" content=\"@EverpureData\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Simranjit Singh\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"17 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/\"},\"author\":{\"name\":\"Simranjit Singh\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#\\\/schema\\\/person\\\/700c7e88b983d4544211ecf338f4de84\"},\"headline\":\"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.\",\"datePublished\":\"2026-08-28T13:00:00+00:00\",\"dateModified\":\"2026-10-14T22:00:20+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/\"},\"wordCount\":3220,\"publisher\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png\",\"keywords\":[\"Cyber Resilience\"],\"articleSection\":[\"Perspectives\"],\"inLanguage\":\"es-LA\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/\",\"name\":\"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png\",\"datePublished\":\"2026-08-28T13:00:00+00:00\",\"dateModified\":\"2026-10-14T22:00:20+00:00\",\"description\":\"La integraci\u00f3n de CrowdStrike de Everpure convierte el almacenamiento en un defensor activo. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#breadcrumb\"},\"inLanguage\":\"es-LA\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es-LA\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#primaryimage\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png\",\"contentUrl\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png\",\"width\":3300,\"height\":2160},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/perspectives\\\/storage-was-the-blind-spot-now-its-watching-back\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#website\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/\",\"name\":\"Everpure Blog\",\"description\":\"Unleash the power of your data with an intelligent, unified storage and data management platform built for resilience and AI.\",\"publisher\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-LA\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#organization\",\"name\":\"Everpure\",\"alternateName\":\"Pure Storage\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-LA\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Everpure-Logo-Ash-Gray.png\",\"contentUrl\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Everpure-Logo-Ash-Gray.png\",\"width\":2000,\"height\":342,\"caption\":\"Everpure\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/PureStorage\\\/\",\"https:\\\/\\\/x.com\\\/EverpureData\",\"https:\\\/\\\/www.instagram.com\\\/purestorage\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/everpure-data\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@everpure-data\",\"https:\\\/\\\/en.wikipedia.org\\\/wiki\\\/Pure_Storage\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/#\\\/schema\\\/person\\\/700c7e88b983d4544211ecf338f4de84\",\"name\":\"Simranjit Singh\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-LA\",\"@id\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/simranjit.jpeg59360d3a2d888f4f531d6adba1fc0b05\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/simranjit.jpeg\",\"contentUrl\":\"https:\\\/\\\/blog.everpuredata.com\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/simranjit.jpeg\",\"caption\":\"Simranjit Singh\"},\"description\":\"Simranjit Singh is a technology leader at Everpure, specializing in strategic partner integrations that deliver holistic, end-to-end solutions. With a deep background in Storage, virtualization, and Cloud infrastructure, he drives the transformation of technology silos into unified, resilient platforms. Simranjit spearheads critical alliances with leading security and infrastructure partners, focusing on elevating storage from a passive target to an active participant in cyber defense. His core technical focus includes NG-SIEM and SOAR integrations, ensuring customers achieve a powerful, unified security posture. His expertise also extends to managing converged infrastructure, such as FlashStack, where he works hand-in-hand with Cisco to drive integrated solutions and ensure customer success across the combined environment.\",\"url\":\"https:\\\/\\\/blog.everpuredata.com\\\/le\\\/author\\\/simranjit-singh\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.","description":"La integraci\u00f3n de CrowdStrike de Everpure convierte el almacenamiento en un defensor activo. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/","og_locale":"es_LA","og_type":"article","og_title":"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.","og_description":"La integraci\u00f3n de CrowdStrike de Everpure convierte el almacenamiento en un defensor activo. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.","og_url":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/","og_site_name":"Everpure Blog","article_publisher":"https:\/\/www.facebook.com\/PureStorage\/","article_published_time":"2026-08-28T13:00:00+00:00","article_modified_time":"2026-10-14T22:00:20+00:00","og_image":[{"width":1024,"height":670,"url":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1-1024x670.png","type":"image\/png"}],"author":"Simranjit Singh, Greg Bycoff","twitter_card":"summary_large_image","twitter_creator":"@EverpureData","twitter_site":"@EverpureData","twitter_misc":{"Written by":"Simranjit Singh","Est. reading time":"17 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#article","isPartOf":{"@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/"},"author":{"name":"Simranjit Singh","@id":"https:\/\/blog.everpuredata.com\/le\/#\/schema\/person\/700c7e88b983d4544211ecf338f4de84"},"headline":"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.","datePublished":"2026-08-28T13:00:00+00:00","dateModified":"2026-10-14T22:00:20+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/"},"wordCount":3220,"publisher":{"@id":"https:\/\/blog.everpuredata.com\/le\/#organization"},"image":{"@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png","keywords":["Cyber Resilience"],"articleSection":["Perspectives"],"inLanguage":"es-LA"},{"@type":"WebPage","@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/","url":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/","name":"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s.","isPartOf":{"@id":"https:\/\/blog.everpuredata.com\/le\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#primaryimage"},"image":{"@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png","datePublished":"2026-08-28T13:00:00+00:00","dateModified":"2026-10-14T22:00:20+00:00","description":"La integraci\u00f3n de CrowdStrike de Everpure convierte el almacenamiento en un defensor activo. Obtenga detecciones en tiempo real, asignadas por MITRE y correcci\u00f3n automatizada de ransomware directamente en Falcon.","breadcrumb":{"@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#breadcrumb"},"inLanguage":"es-LA","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/"]}]},{"@type":"ImageObject","inLanguage":"es-LA","@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#primaryimage","url":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png","contentUrl":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/BR-Nine-ATTCK-Mapped-Detections-One-Falcon-Console-blog-v1.1-1650x1080-1.png","width":3300,"height":2160},{"@type":"BreadcrumbList","@id":"https:\/\/blog.everpuredata.com\/le\/perspectives\/storage-was-the-blind-spot-now-its-watching-back\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.everpuredata.com\/le\/"},{"@type":"ListItem","position":2,"name":"El almacenamiento era el punto ciego. Ahora est\u00e1 mirando hacia atr\u00e1s."}]},{"@type":"WebSite","@id":"https:\/\/blog.everpuredata.com\/le\/#website","url":"https:\/\/blog.everpuredata.com\/le\/","name":"Everpure Blog","description":"Unleash the power of your data with an intelligent, unified storage and data management platform built for resilience and AI.","publisher":{"@id":"https:\/\/blog.everpuredata.com\/le\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.everpuredata.com\/le\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-LA"},{"@type":"Organization","@id":"https:\/\/blog.everpuredata.com\/le\/#organization","name":"Everpure","alternateName":"Pure Storage","url":"https:\/\/blog.everpuredata.com\/le\/","logo":{"@type":"ImageObject","inLanguage":"es-LA","@id":"https:\/\/blog.everpuredata.com\/le\/#\/schema\/logo\/image\/","url":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Everpure-Logo-Ash-Gray.png","contentUrl":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Everpure-Logo-Ash-Gray.png","width":2000,"height":342,"caption":"Everpure"},"image":{"@id":"https:\/\/blog.everpuredata.com\/le\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/PureStorage\/","https:\/\/x.com\/EverpureData","https:\/\/www.instagram.com\/purestorage\/","https:\/\/www.linkedin.com\/company\/everpure-data\/","https:\/\/www.youtube.com\/@everpure-data","https:\/\/en.wikipedia.org\/wiki\/Pure_Storage"]},{"@type":"Person","@id":"https:\/\/blog.everpuredata.com\/le\/#\/schema\/person\/700c7e88b983d4544211ecf338f4de84","name":"Simranjit Singh","image":{"@type":"ImageObject","inLanguage":"es-LA","@id":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2025\/09\/simranjit.jpeg59360d3a2d888f4f531d6adba1fc0b05","url":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2025\/09\/simranjit.jpeg","contentUrl":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2025\/09\/simranjit.jpeg","caption":"Simranjit Singh"},"description":"Simranjit Singh is a technology leader at Everpure, specializing in strategic partner integrations that deliver holistic, end-to-end solutions. With a deep background in Storage, virtualization, and Cloud infrastructure, he drives the transformation of technology silos into unified, resilient platforms. Simranjit spearheads critical alliances with leading security and infrastructure partners, focusing on elevating storage from a passive target to an active participant in cyber defense. His core technical focus includes NG-SIEM and SOAR integrations, ensuring customers achieve a powerful, unified security posture. His expertise also extends to managing converged infrastructure, such as FlashStack, where he works hand-in-hand with Cisco to drive integrated solutions and ensure customer success across the combined environment.","url":"https:\/\/blog.everpuredata.com\/le\/author\/simranjit-singh\/"}]}},"authors":[{"term_id":16394,"user_id":767,"is_guest":0,"slug":"simranjit-singh","display_name":"Simranjit Singh","avatar_url":{"url":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2025\/09\/simranjit.jpeg","url2x":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2025\/09\/simranjit.jpeg"},"author_category":"1","first_name":"Simranjit","last_name":"Singh","user_url":"","job_title":"","description":"Simranjit Singh is a technology leader at Pure Storage, specializing in strategic partner integrations that deliver holistic, end-to-end solutions. With a deep background in Storage, virtualization, and Cloud infrastructure, he drives the transformation of technology silos into unified, resilient platforms.\r\nSimranjit spearheads critical alliances with leading security and infrastructure partners, focusing on elevating storage from a passive target to an active participant in cyber defense. His core technical focus includes NG-SIEM and SOAR integrations, ensuring customers achieve a powerful, unified security posture.\r\nHis expertise also extends to managing converged infrastructure, such as FlashStack, where he works hand-in-hand with Cisco to drive integrated solutions and ensure customer success across the combined environment."},{"term_id":16666,"user_id":844,"is_guest":0,"slug":"greg-bycoff","display_name":"Greg Bycoff","avatar_url":{"url":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Screenshot-2026-08-21-at-2.28.15-PM.png","url2x":"https:\/\/blog.everpuredata.com\/wp-content\/uploads\/2026\/08\/Screenshot-2026-08-21-at-2.28.15-PM.png"},"author_category":"1","first_name":"Greg","last_name":"Bycoff","user_url":"","job_title":"","description":""}],"_links":{"self":[{"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/posts\/196744","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/users\/767"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/comments?post=196744"}],"version-history":[{"count":3,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/posts\/196744\/revisions"}],"predecessor-version":[{"id":196872,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/posts\/196744\/revisions\/196872"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/media\/192176"}],"wp:attachment":[{"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/media?parent=196744"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/categories?post=196744"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/tags?post=196744"},{"taxonomy":"content-position","embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/content-position?post=196744"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/blog.everpuredata.com\/le\/wp-json\/wp\/v2\/ppma_author?post=196744"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}