Lo m\u00e1s importante en resumen<\/p>\n
- \n
- Tres generaciones de mercado se superponen:<\/strong> Legacy-SIEM (Splunk, QRadar), XDR nativo en la nube (Sentinel, Cortex XSIAM) y plataformas de seguridad de datos (Panther, Hunters, Dassana) no compiten entre s\u00ed en 2026, sino que se entrelazan.<\/li>\n
- Capa de enrutamiento como nuevo componente obligatorio:<\/strong> Cribl, Tenzir y Vector separan la ingesta de registros del almacenamiento posterior y se convierten en el centro de operaciones en la pila SOC, con optimizaci\u00f3n de costos de licencia incluida.<\/li>\n
- El volumen de datos sigue siendo el factor de costo:<\/strong> Los costos de SIEM se escalan con GB\/d\u00eda, no con valor de seguridad. Una Fabric con almacenamiento en niveles, deduplicaci\u00f3n y enrutamiento consciente reduce a la mitad el \u00edndice SIEM sin p\u00e9rdida de seguridad.<\/li>\n
- La integraci\u00f3n sigue siendo el obst\u00e1culo:<\/strong> Las nuevas plataformas prometen conectores de configuraci\u00f3n cero, pero la realidad son parsers personalizados, mapeos de campos y reglas de detecci\u00f3n por herramienta, que siguen siendo el mayor consumidor de tiempo en el SOC.<\/li>\n<\/ul>\n<\/div>\n
\n\u00bfQu\u00e9 es una Security Data Fabric?<\/strong> Una Security Data Fabric es una arquitectura que trata la recopilaci\u00f3n de registros, la detecci\u00f3n, el an\u00e1lisis y la respuesta a trav\u00e9s de varias herramientas y conjuntos de datos como una capa de datos com\u00fan. En lugar de operar SIEM, EDR, monitoreo en la nube e identidades de registro en silos separados, los datos se enrutan centralmente, se normalizan y se distribuyen a motores de an\u00e1lisis especializados. La Fabric separa conscientemente entre ingesta, almacenamiento y consulta, de modo que cada capa se puede optimizar de forma independiente seg\u00fan los costos y el valor de seguridad.<\/p>\n<\/div>\n
Por qu\u00e9 los silos de herramientas ya no son suficientes<\/h2>\n
El panorama de herramientas de seguridad de la \u00faltima d\u00e9cada ha sido una colecci\u00f3n de silos. SIEM para la correlaci\u00f3n de registros, EDR para se\u00f1ales de endpoint, NDR para datos de red, CSPM para configuraci\u00f3n en la nube, registros IAM para identidad. Cada herramienta ten\u00eda sus propios parsers, reglas de detecci\u00f3n propias, sus propios paneles de control. En el d\u00eda a d\u00eda del SOC, esto significaba que un analista cambiaba entre tres y cinco superficies cada vez que se activaba una alerta para recopilar el contexto. El tiempo por ticket en SOCs de tama\u00f1o mediano se sit\u00faa en un promedio de entre 45 y 90 minutos, gran parte de los cuales se dedica a la navegaci\u00f3n por superficies, no a an\u00e1lisis.<\/p>\n
El volumen de datos agrava el problema. Los proveedores de SIEM siguen facturando por GB ingerido, incluso si el 80% de los registros nunca se consultan. Microsoft Sentinel se sit\u00faa en torno a 2 euros por GB, Splunk es significativamente m\u00e1s alto, QRadar se encuentra en un punto intermedio. Para una empresa mediana con 500 endpoints, nube h\u00edbrida y una pila completa de Microsoft 365, esto se suma r\u00e1pidamente a costes anuales de seis cifras, solo por registros, de los cuales la mayor parte son mera grabaci\u00f3n de cumplimiento y no activos de detecci\u00f3n activos.<\/p>\n
El tercer punto de quiebra son las reglas de detecci\u00f3n. Cada SIEM, cada plataforma XDR, cada proveedor CSPM trae consigo sus propios conjuntos de reglas. Las duplicidades son altas, pero tambi\u00e9n las lagunas. Quien opera dos plataformas en paralelo, mantiene efectivamente dos equipos de ingenier\u00eda de detecci\u00f3n en miniatura, o un crecimiento desordenado de reglas en el que nadie puede asignar con claridad el significado de alertas individuales.<\/p>\n
\n40-60 %<\/div>\nReducci\u00f3n t\u00edpica del volumen de SIEM despu\u00e9s de la introducci\u00f3n de una capa de enrutamiento como Cribl, sin p\u00e9rdida de seguridad, solo mediante descarte consciente y almacenamiento en niveles.<\/div>\nFuente: Gu\u00eda de mercado de Gartner para la gesti\u00f3n de eventos de seguridad, 2026<\/div>\n<\/div>\nQui\u00e9n es relevante en el mercado en 2026<\/h2>\n
El mercado se divide en 2026 en tres generaciones. La capa hereditaria (Splunk, IBM QRadar, LogRhythm) est\u00e1 madura, cara y operativamente s\u00f3lida. Splunk sigue dominando en grandes corporaciones, los equipos de seguridad empresarial a menudo permanecen debido al esfuerzo de migraci\u00f3n, no por convicci\u00f3n. Los nativos de la nube – Microsoft Sentinel, Palo Alto Cortex XSIAM, Google Chronicle – atacan con l\u00f3gica XDR integrada, facturaci\u00f3n en la nube y una conexi\u00f3n m\u00e1s estrecha a sus propios ecosistemas. Para las empresas medianas con mucha carga de Microsoft 365, Sentinel es la elecci\u00f3n por defecto; para los hogares de Palo Alto, XSIAM es la actualizaci\u00f3n obvia.<\/p>\n
La tercera generaci\u00f3n son las plataformas de datos de seguridad como Panther, Hunters y Dassana. No construyen principalmente un motor de detecci\u00f3n, sino una capa de datos abierta en Data Lakehouses, t\u00edpicamente Snowflake o Databricks. La detecci\u00f3n como c\u00f3digo se convierte en parte de la plataforma; el lenguaje de consulta similar a SQL reemplaza la sintaxis propietaria de SIEM. Para equipos con competencias en ingenier\u00eda de datos, vale la pena echar un vistazo; para SOCs cl\u00e1sicamente establecidos, la curva de aprendizaje es real.<\/p>\n
La capa vinculante es la capa de enrutamiento. Cribl Stream domina en el segmento empresarial, Tenzir se posiciona como una alternativa de c\u00f3digo abierto, Vector de Datadog est\u00e1 establecido en el \u00e1rea de canalizaci\u00f3n de registros. La funci\u00f3n es id\u00e9ntica: los registros se recopilan en un lugar, se normalizan, se enriquecen, se filtran y se env\u00edan al backend adecuado. Los datos de cumplimiento se trasladan a un almacenamiento en fr\u00edo econ\u00f3mico, los eventos relevantes para la seguridad al \u00edndice SIEM m\u00e1s caro, los datos de red sin procesar al propio Data Lake.<\/p>\n
\nLa decisi\u00f3n m\u00e1s importante en 2026 no es SIEM o XDR, sino cu\u00e1ntas capas de datos el equipo puede soportar operativamente. Tres productos son el l\u00edmite superior para un SOC con cinco analistas. Todo lo que supere eso se convierte en un proyecto de integraci\u00f3n sin fecha de finalizaci\u00f3n.\n<\/p><\/blockquote>\n
El camino de remodelaci\u00f3n realista<\/h2>\n
\nRuta de migraci\u00f3n hacia Security Data Fabric<\/div>\n\n\nMes 0-2<\/div>\nEstablecer inventario de registros. \u00bfQu\u00e9 fuentes proporcionan qu\u00e9 volumen, cu\u00e1ntas de ellas son reservas puras de cumplimiento y cu\u00e1les son fuentes de datos de detecci\u00f3n activas?<\/div>\n<\/div>\n\nMes 3-4<\/div>\nImplementar la capa de enrutamiento. Cribl o Tenzir como flujo entre fuentes y SIEM. Primeras reglas de eliminaci\u00f3n y reducci\u00f3n basadas en el inventario de registros.<\/div>\n<\/div>\n\nMes 5-8<\/div>\nConfigurar almacenamiento en niveles. Datos de cumplimiento en S3 o Azure Blob, ruta caliente de detecci\u00f3n en \u00edndice SIEM, anal\u00edtica hist\u00f3rica en Data Lake. Medir la curva de costos.<\/div>\n<\/div>\n\nMes 9-12<\/div>\nConsolidar ingenier\u00eda de detecci\u00f3n. Combinar reglas de EDR y SIEM, formato Sigma como base com\u00fan, pruebas con Atomic Red Team.<\/div>\n<\/div>\n\nMes 13-18<\/div>\nAutomatizaci\u00f3n SOAR. Patrones de respuesta repetibles en playbooks, intervenci\u00f3n humana para acciones cr\u00edticas. Medir resultados frente a MTTR.<\/div>\n<\/div>\n<\/div>\n<\/div>\nQu\u00e9 deben cambiar operativamente las SOC de tama\u00f1o mediano<\/h2>\n
La arquitectura de Fabric solo muestra su valor si el equipo se adapta organizativamente. Tres cambios son decisivos en este sentido – y ninguno de ellos se refiere a la elecci\u00f3n de herramientas, sino a la forma de trabajar de la SOC.<\/p>\n
\n\n1<\/div>\nIngenier\u00eda de detecci\u00f3n como rol propio.<\/strong> La clasificaci\u00f3n de alertas de nivel 1 y la caza de amenazas de nivel 3 permanecen separadas. Entre ambas se construye el rol de ingeniero de detecci\u00f3n: mantiene reglas, eval\u00faa tasas de falsos positivos, orquesta paquetes de contenido. Sin este rol, Fabric sigue siendo un mero cambio de herramienta.<\/div>\n<\/div>\n\n2<\/div>\nDiccionario de datos como fuente \u00fanica de verdad.<\/strong> Cada campo, cada tipo de registro, cada ID de evento se documenta, con reglas de mapeo para la normalizaci\u00f3n. Sin este documento, cada regla de detecci\u00f3n se pierde en variantes de sintaxis.<\/div>\n<\/div>\n\n3<\/div>\nRevisi\u00f3n de costos con periodicidad trimestral.<\/strong> Volumen de SIEM, consultas de Data Lake, salida de Cloud – los tres se miden mensualmente, se eval\u00faan trimestralmente, se comparan con el valor de seguridad semestralmente. Ning\u00fan automatismo debe renovarse sin revisi\u00f3n.<\/div>\n<\/div>\n<\/div>\nEl efecto operativo de una Fabric funcional no se muestra en la lista de caracter\u00edsticas, sino en tres n\u00fameros. Tiempo de reacci\u00f3n promedio ante alertas cr\u00edticas, tasa de falsos positivos de las reglas de detecci\u00f3n y costos de infraestructura mensuales por evento analizado. Quien tiene estos tres n\u00fameros en el informe trimestral y puede mostrar el desarrollo durante dos a\u00f1os, argumenta en la conversaci\u00f3n presupuestaria con sustancia.<\/p>\n
La trampa en la que caen muchas SOC en 2026 es la gesti\u00f3n de expectativas. Las Security Data Fabrics prometen unificaci\u00f3n de la arquitectura, pero no reducci\u00f3n del trabajo diario durante los primeros 18 meses. Al contrario: la fase de reestructuraci\u00f3n aumenta la complejidad, porque el nuevo sistema se opera en paralelo al antiguo. Quien promete al consejo de administraci\u00f3n \u00abmenos esfuerzo\u00bb demasiado pronto, construye una expectativa que no se puede cumplir operativamente. Realista: tres a cinco trimestres, hasta que el esfuerzo disminuya por debajo del valor inicial.<\/p>\n
La tercera pregunta pr\u00e1ctica es la selecci\u00f3n de la primera capa de Fabric. Casi cada cambio exitoso comienza con la capa de enrutamiento, no con el cambio de SIEM. Raz\u00f3n: una capa de enrutamiento es aditiva, reduce inmediatamente los costos y no cambia las reglas de detecci\u00f3n existentes. Un cambio de SIEM, por otro lado, es un proyecto de migraci\u00f3n grande con traslado completo del conjunto de reglas. Quien comienza con Cribl o Tenzir, se da espacio para las decisiones siguientes – sin interrumpir la operaci\u00f3n.<\/p>\n
Al final, el tama\u00f1o del equipo tambi\u00e9n decide. Las SOC con menos de cinco analistas no soportan tres plataformas. Para esta escala, los modelos de XDR gestionados o la soluci\u00f3n integrada de Next-Gen-SIEM de un proveedor son m\u00e1s realistas que una Fabric propia totalmente orquestada. Solo a partir de unos ocho analistas a tiempo completo y un rol propio de ingenier\u00eda de detecci\u00f3n merece la pena la construcci\u00f3n arquitect\u00f3nica propia.<\/p>\n
Cumplimiento como palanca para la aprobaci\u00f3n de la reestructuraci\u00f3n<\/h2>\n
La segunda palanca que act\u00faa en las conversaciones del consejo de administraci\u00f3n en 2026 es el cumplimiento. NIS-2 exige una supervisi\u00f3n de seguridad demostrable con protocolos s\u00f3lidos, DORA exige para las instituciones financieras transparencia de extremo a extremo entre proveedores de Cloud y equipos internos. Una Security Data Fabric proporciona ambos requisitos estructuralmente – porque el inventario de registros, el diccionario de datos y la revisi\u00f3n de costos son de todos modos componentes integrales. Quien establece estos documentos para la Fabric, ya los tiene en mano para la pr\u00f3xima auditor\u00eda.<\/p>\n
Tambi\u00e9n es interesante la interfaz con el seguro cibern\u00e9tico. Los aseguradores exigen cada vez m\u00e1s a partir de 2026 pruebas de MTTR, tasa de falsos positivos y cobertura de detecci\u00f3n. Quien extrae estos n\u00fameros de una Fabric uniforme, los proporciona en pocas horas – quien tiene que componerlos a partir de tres o cuatro exportaciones de herramientas, necesita d\u00edas y a menudo proporciona valores contradictorios. Esto influye en el c\u00e1lculo de la prima de manera medible.<\/p>\n
Lo que se espera para 2027<\/h2>\n
La hoja de ruta de los principales proveedores deja claro hacia d\u00f3nde se dirige el mercado. Microsoft Sentinel integra runtimes de agentes basados en inteligencia artificial para triage aut\u00f3noma, Palo Alto Cortex XSIAM se orienta en una direcci\u00f3n similar. Panther y Hunters ampl\u00edan la detecci\u00f3n como c\u00f3digo con componentes generativos para la creaci\u00f3n de reglas, Cribl construye una capa de an\u00e1lisis propia adem\u00e1s de su producto de flujo de datos. Las diferencias entre plataforma, enrutamiento y base de datos se est\u00e1n volviendo cada vez m\u00e1s difusas.<\/p>\n
Para los equipos de seguridad, esto significa que quien construya una Fabric hoy en d\u00eda, est\u00e1 dise\u00f1ando una arquitectura para al menos tres a\u00f1os. La flexibilidad para intercambiar capas individuales sin romper el sistema completo es m\u00e1s valiosa que cualquier caracter\u00edstica destacada en la versi\u00f3n actual. El principio es similar al dise\u00f1o en la nube: acoplamiento flexible, responsabilidades claramente definidas, l\u00edmites de capa conscientes.<\/p>\n
La tercera observaci\u00f3n se refiere al ecosistema. Sigma como est\u00e1ndar comunitario para reglas de detecci\u00f3n se est\u00e1 imponiendo, OCSF como esquema de eventos com\u00fan para registros de seguridad gana alcance, OpenTelemetry se est\u00e1 expandiendo desde la observabilidad hacia el \u00e1rea de seguridad. Quien establezca estos tres est\u00e1ndares como l\u00edmites reduce autom\u00e1ticamente el bloqueo de proveedores. Quien se niegue a hacerlo, se construye un callej\u00f3n sin salida en la pr\u00f3xima migraci\u00f3n.<\/p>\n
La forma m\u00e1s pr\u00e1ctica de ayudar es mirar la l\u00ednea del tiempo. Ning\u00fan equipo construye una Fabric perfecta en 2026. Realista es un camino escalonado: capa de enrutamiento antes de fin de a\u00f1o, almacenamiento en niveles en la primera mitad de 2027, consolidaci\u00f3n de ingenier\u00eda de detecci\u00f3n antes de fin de 2027, orquestaci\u00f3n SOAR como \u00faltimo paso. Quien documente este camino y lo refleje en objetivos medibles, tendr\u00e1 un SOC en 2028 que es m\u00e1s fuerte en contenido y m\u00e1s f\u00e1cil de gestionar econ\u00f3micamente que la situaci\u00f3n inicial. La Fabric no es una compra de producto, sino una disciplina arquitect\u00f3nica que pone al equipo en condiciones de tomar decisiones de herramientas de manera racional y no bajo presi\u00f3n operativa aguda e impredecible.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n
\n\u00bfEs una Security Data Fabric solo para grandes empresas?<\/strong><\/summary>\n
No. El enfoque arquitect\u00f3nico se escala hacia abajo, pero el tama\u00f1o del equipo establece el l\u00edmite. A partir de unos cinco analistas activos de SOC con un rol propio de ingenier\u00eda de detecci\u00f3n, vale la pena construirla. Por debajo de este umbral, un XDR gestionado o una plataforma integrada de un solo proveedor suele ser m\u00e1s econ\u00f3mico.<\/p>\n<\/details>\n
\n\u00bfQu\u00e9 aporta concretamente una capa de enrutamiento?<\/strong><\/summary>\n
Separa la ingesta de registros del almacenamiento de respaldo y permite la filtraci\u00f3n, el enriquecimiento y el almacenamiento en niveles antes del SIEM. Efectos t\u00edpicos: 40 a 60 por ciento menos volumen de SIEM, cobertura de detecci\u00f3n constante y archivo de cumplimiento mucho m\u00e1s barato. Herramientas como Cribl Stream, Tenzir y Vector de Datadog son l\u00edderes en el mercado.<\/p>\n<\/details>\n
\n\u00bfReemplazan las plataformas de datos de seguridad a los SIEM cl\u00e1sicos?<\/strong><\/summary>\n
No completamente. Panther, Hunters y Dassana se basan en Data Lakehouses e implementan detecci\u00f3n como c\u00f3digo. Necesitan un equipo de ingenier\u00eda de datos o la disposici\u00f3n a adquirir consultas cercanas a SQL. En organizaciones SOC cl\u00e1sicas, complementan los SIEM inicialmente, antes de reemplazarlos.<\/p>\n<\/details>\n
\n\u00bfCu\u00e1l es el mayor error al reconstruir?<\/strong><\/summary>\n
El intento de introducir varias capas de Fabric simult\u00e1neamente. Iniciar la capa de enrutamiento, el cambio de SIEM y el nuevo rol de ingenier\u00eda de detecci\u00f3n conjuntamente significa integraci\u00f3n m\u00e1s curva de aprendizaje m\u00e1s gobernanza simult\u00e1neamente – casi ning\u00fan equipo sobrevive sin fallas en el manejo diario de alertas. La regla pragm\u00e1tica: una capa por trimestre.<\/p>\n<\/details>\n
\n\u00bfC\u00f3mo juego el caso de negocio frente al CFO?<\/strong><\/summary>\n
Tres n\u00fameros deciden: costos mensuales de SIEM, tiempo de reacci\u00f3n promedio ante incidentes y tasa de falsos positivos. Los tres se miden antes y despu\u00e9s de la reconstrucci\u00f3n. Realista es una reducci\u00f3n de costos del 30 al 50 por ciento con una cobertura de detecci\u00f3n igual o mejor, aunque solo despu\u00e9s de la fase completa de reconstrucci\u00f3n de 12 a 18 meses. Antes de este per\u00edodo, no vale la pena discutir el presupuesto bas\u00e1ndose en ahorros.<\/p>\n<\/details>\n
<\/p>\n
M\u00e1s de la red MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-aws-ec2-c8in-c8ib-600-gbps-netzwerk-date-82814925.jpg\")
<\/span>cloudmagazin<\/span>EC2 C8in\/C8ib: 600 Gbps para BDD y an\u00e1lisis<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-bitkom-ki-studie-2026-41-prozent-unterne-84045783-250x141.jpg\")
<\/span>MyBusinessFuture<\/span>IA en empresas: 41% la usa, pymes avanzan<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-sustainable-it-2026-cios-scope-3-emissio-76884520-250x167.jpg\")
<\/span>Digital Chiefs<\/span>TI sostenible 2026: C\u00f3mo los CIO miden de forma fiable las emisiones de TI de alcance\u202f3 para la CSRD<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Security Data Fabric 2026: C\u00f3mo los SOCs del Mittelstand integran SIEM, XDR y la capa de enrutamiento en una arquitectura unificada. Palancas de costes, comparativa de proveedores y hoja de ruta de transformaci\u00f3n.","protected":false},"author":10,"featured_media":12725,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"SIEM X","_yoast_wpseo_title":"Security Data Fabric en la PyME: c\u00f3mo SIEM, XDR y SOAR se unir\u00e1n en una capa de","_yoast_wpseo_metadesc":"Security Data Fabric 2026: SIEM, XDR y la capa de enrutamiento convergen. C\u00f3mo los SOCs pymes reducen costes, mejoran la detecci\u00f3n y eligen proveedor.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[257],"tags":[],"class_list":["post-12772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-praxis-umsetzung-es"],"evm_reading_time_minutes":15,"wpml_language":"es","wpml_translation_of":12726,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=12772"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12772\/revisions"}],"predecessor-version":[{"id":21534,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12772\/revisions\/21534"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/12725"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=12772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=12772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=12772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} - Capa de enrutamiento como nuevo componente obligatorio:<\/strong> Cribl, Tenzir y Vector separan la ingesta de registros del almacenamiento posterior y se convierten en el centro de operaciones en la pila SOC, con optimizaci\u00f3n de costos de licencia incluida.<\/li>\n