Todo dispositivo informático tiene sus propios registros de seguridad. Al juntar miles de dispositivos que intervienen en las comunicaciones de computadores personales, bases de datos, servidores web, dispositivos de red, firewalls, etc., se genera un gran volumen de registros con información interesante desde el punto de vista de seguridad, aunque imposible de revisar por un ser humano. Ahí es donde hace sentido contar con herramientas automatizadas con cierta inteligencia capaces de realizar análisis y detectar patrones maliciosos que puedan afectar la confidencialidad, integridad y disponibilidad de la información.Every computing device has its own security logs. By aggregating thousands of devices that intervene in the communications of personal computers, databases, web servers, network devices, firewalls, etc., a large volume of logs is generated with interesting information from the security point of view, although impossible to review by a human. That is where it has automated tools with a certain intelligence capable of performing analyzes and detecting malicious patterns that can affect the confidentiality, integrity and availability of information