# INCIDENTES_Q4

## Periodo
octubre-diciembre de 2025.

## Registro
| Fecha | Evento | Tratamiento |
|---|---|---|
| 2025-10-10 | Intentos repetidos contra portal proveedores | WAF bloquea peticiones |
| 2025-11-06 | Uso de cuenta HUSA-admin-guardia en madrugada | No consta aprobacion previa |
| 2025-12-03 | Alertas SIEM correlacionan VPN y autenticacion AD | SecureHealth solicita escalado tecnico |

## Valoracion
Ningun evento se clasifica como critico de forma individual. La repeticion de bloqueos, accesos VPN no habituales, errores de configuracion y actividad administrativa fuera de horario requiere correlacion mensual.