Las organizaciones cada vez dependen más de datos para tomar decisiones en ciberseguridad… pero muchas siguen revisando reportes de forma manual dentro de la plataforma. El último workshop de SMARTFENSE estuvo dedicado justamente a resolver ese punto: cómo usar nuestras APIs para llevar la información de concienciación a tiempo real en tus propias herramientas.
¿Qué se explicó en el workshop?
En menos de 30 minutos, Ernesto Schimpf y David Casco mostraron, paso a paso:
- Cómo registrar una aplicación en SMARTFENSE y obtener el ClientID y el ClientSecret, definiendo el tipo de cliente y el alcance (scopes) de la API.
- Las dos formas de autenticación más usadas: Authorization Code y Client Credentials, y cuándo conviene cada una.
- Cómo probar las APIs con Postman, obteniendo tokens y haciendo consultas a endpoints de campañas, usuarios y entrenamientos.
- Cómo funcionan la paginación y los filtros (por ejemplo, para ver solo usuarios que completaron al menos un módulo interactivo).
- Un ejemplo práctico de importación y actualización de usuarios a través de un archivo CSV usando la API.
¿Qué puedes hacer con estas integraciones?
A partir de estos ejemplos, el workshop muestra cómo:
- Construir tableros dinámicos en Power BI, Excel o Looker Studio con datos que se actualizan automáticamente.
- Unir la información de SMARTFENSE con otras fuentes (SIEM, SOC, herramientas de reporting) para tener una visión más completa del riesgo humano.
- Automatizar tareas operativas, como la carga o actualización de usuarios, sin depender de integraciones adicionales.
¿Te lo perdiste en vivo?
Si no pudiste asistir o quieres revisar de nuevo cada paso técnico, te invitamos a ver la grabación completa del workshop.
En ella encontrarás:
- Explicaciones conceptuales claras.
- Demostraciones en vivo con Postman y ejemplos de código.
- Casos de uso concretos para aplicar en tu organización.
Es un buen punto de partida para transformar tus métricas de concienciación en una estrategia de defensa activa frente al riesgo humano, basada en datos en tiempo real.