{"id":898947,"date":"2026-10-14T15:53:57","date_gmt":"2026-10-14T15:53:57","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/analisis-de-eventos-de-firewall\/"},"modified":"2026-10-14T15:53:58","modified_gmt":"2026-10-14T15:53:58","slug":"analisis-de-eventos-de-firewall","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/analisis-de-eventos-de-firewall\/","title":{"rendered":"C\u00f3mo analizar los eventos de permiso y denegaci\u00f3n del firewall con esquemas y l\u00edneas base"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Normaliza tus logs de firewall: crea un esquema coherente para todos los fabricantes para que tus b\u00fasquedas, paneles y alertas funcionen en cualquier sitio.<\/li>\n<li>Define l\u00edneas base del comportamiento normal: mide la actividad habitual de permisos y denegaciones por zona, servicio y cliente para identificar antes las anomal\u00edas reales.<\/li>\n<li>C\u00e9ntrate en detecciones con se\u00f1al alta: prioriza alertas precisas y ricas en contexto que apunten a cambios o amenazas reales en lugar de generar ruido.<\/li>\n<li>Correlaciona distintas fuentes de datos: une los eventos de firewall con la telemetr\u00eda de los hosts, la identidad del usuario y los cambios de configuraci\u00f3n para ver la historia completa.<\/li>\n<li>Demuestra resultados con regularidad: entrega informes mensuales de evidencias que resuman cobertura, precisi\u00f3n y mejoras para mantener la confianza de las partes interesadas.<\/li>\n<\/ul>\n<\/div>\n<p>La mayor\u00eda de los equipos de IT recopilan miles de registros de eventos de firewall cada d\u00eda, pero muy pocos convierten esos datos en informaci\u00f3n \u00fatil. Entre las particularidades de cada fabricante, el volumen enorme de logs y las alertas sin contexto, es f\u00e1cil que la informaci\u00f3n valiosa quede sepultada.<\/p>\n<p>Esta gu\u00eda simplifica el <strong>an\u00e1lisis de eventos de firewall<\/strong> en pasos claros y pr\u00e1cticos que cualquiera puede seguir. Aprender\u00e1s a normalizar tus logs, crear l\u00edneas base \u00fatiles y separar las se\u00f1ales del ruido para detectar errores de configuraci\u00f3n y amenazas antes de que se propaguen.<\/p>\n<h2>C\u00f3mo funciona esta gu\u00eda<\/h2>\n<p>El an\u00e1lisis de firewall no es un proceso \u00fanico y lineal. Se parece m\u00e1s a ajustar un sistema vivo. Recopilar\u00e1s logs, definir\u00e1s esquemas, fijar\u00e1s l\u00edneas base y perfeccionar\u00e1s tus alertas con el tiempo.<\/p>\n<p>Por eso esta gu\u00eda se organiza en 10 pasos pr\u00e1cticos en lugar de etapas r\u00edgidas. Puedes seguirlos en orden si empiezas desde cero, o saltar directamente al que corresponda a tu nivel de madurez. Cada paso te acerca a un programa coherente, preciso y listo para auditor\u00edas, sea cual sea el fabricante o el cliente.<\/p>\n<h3>Requisitos previos<\/h3>\n<p>Antes de meterte en el an\u00e1lisis de eventos de firewall, dedica un momento a preparar tu entorno. Tener la estructura adecuada har\u00e1 que el proceso sea m\u00e1s fluido y que tus conclusiones sean fiables.<\/p>\n<p>Necesitar\u00e1s:<\/p>\n<ul>\n<li>Un inventario de firewalls, zonas y capacidades de registro de cada cliente o segmento de red.<\/li>\n<li>Una canalizaci\u00f3n de logs centralizada o un <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a> con pol\u00edticas de ciclo de vida y enriquecimiento b\u00e1sico.<\/li>\n<li>Un esquema de eventos m\u00ednimo y consensuado para todos los logs de firewall.<\/li>\n<li>Un espacio de trabajo documental para diffs de configuraci\u00f3n, paneles, casos de alertas e informes mensuales.<\/li>\n<\/ul>\n<h2>Paso 1: define un esquema m\u00ednimo com\u00fan a todos los fabricantes<\/h2>\n<p>Piensa en tu esquema como un traductor universal para los logs de firewall. Cada fabricante (Fortinet, Cisco, Palo Alto o Windows Defender, por ejemplo) usa nombres de campo y formatos propios. Sin un esquema, tus b\u00fasquedas y paneles no escalar\u00e1n.<\/p>\n<p>Acciones sugeridas:<\/p>\n<ul>\n<li>Define claves estables: timestamp, device, zone_in, zone_out, src_ip, dst_ip, src_port, dst_port, proto, action, rule_id, session_id, bytes y duration.<\/li>\n<li>Asigna los campos espec\u00edficos de cada fabricante a esas claves durante la ingesta.<\/li>\n<li>Rechaza o redirige los eventos mal formados y mant\u00e9n tu tabla de correspondencias bajo control de versiones.<\/li>\n<\/ul>\n<p>Esta normalizaci\u00f3n permite que todo el an\u00e1lisis posterior sea reutilizable y comparable, sobre todo en entornos multicliente.<\/p>\n<h2>Paso 2: recopila las clases de eventos adecuadas<\/h2>\n<p>Muchos equipos solo registran el tr\u00e1fico permitido o denegado y se pierden todo lo que ocurre en medio. Para entender de verdad el comportamiento, recopila la imagen completa.<\/p>\n<p>Te recomendamos incluir:<\/p>\n<ul>\n<li>Logs de tr\u00e1fico permitido y denegado<\/li>\n<li>Logs de cambios del sistema (firmware, reglas, actualizaciones de pol\u00edticas)<\/li>\n<li>Traducciones NAT<\/li>\n<li>Eventos de creaci\u00f3n, modificaci\u00f3n y eliminaci\u00f3n de reglas<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Consejo:<\/strong> captura los res\u00famenes de descartes de la protecci\u00f3n contra floods en un flujo aparte para controlar el coste de almacenamiento. Es mejor resumir la actividad de flood que ahogar tu SIEM en paquetes redundantes.<\/p>\n<h2>Paso 3: enriquece los datos para triar m\u00e1s r\u00e1pido<\/h2>\n<p>Los logs en bruto te dicen qu\u00e9 pas\u00f3; el enriquecimiento te dice por qu\u00e9. A\u00f1ade contexto para que tus analistas detecten anomal\u00edas sin abrir una docena de paneles.<\/p>\n<p>A\u00f1ade atributos como:<\/p>\n<ul>\n<li>Consultas de GeoIP y ASN para las IP externas<\/li>\n<li>Etiquetas de activos internos o datos de propiedad<\/li>\n<li>Identidad del usuario e ID de los tickets de cambio<\/li>\n<li>Nombres de servicio normalizados (por ejemplo, asignar el puerto 443 a HTTPS)<\/li>\n<\/ul>\n<h2>Paso 4: establece l\u00edneas base por zona y servicio<\/h2>\n<p>Una vez que tus logs est\u00e1n normalizados y enriquecidos, averigua qu\u00e9 aspecto tiene la \u00abnormalidad\u00bb.<\/p>\n<p>Empieza midiendo:<\/p>\n<ul>\n<li>Los principales emisores y destinos de tr\u00e1fico<\/li>\n<li>Los servicios habituales de cada zona (por ejemplo, DNS de LAN a WAN)<\/li>\n<li>Las proporciones t\u00edpicas entre permitidos y denegados<\/li>\n<li>Los patrones por hora y por d\u00eda<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Consejo:<\/strong> guarda instant\u00e1neas de las l\u00edneas base cada mes para poder comparar el antes y el despu\u00e9s de cambios de configuraci\u00f3n o incidentes. Con el tiempo, esas l\u00edneas base revelan desviaciones que delatan drift, ataques o errores de configuraci\u00f3n antes de que se agraven.<\/p>\n<h2>Paso 5: crea detecciones con se\u00f1al alta<\/h2>\n<p>C\u00e9ntrate en las se\u00f1ales que realmente indican un cambio o un riesgo.<\/p>\n<p>Algunos ejemplos:<\/p>\n<ul>\n<li>Picos repentinos de denegaciones en un servicio que normalmente se permite<\/li>\n<li>Denegaciones repetidas seguidas de un nuevo permiso en la misma regla<\/li>\n<li>Salidas permitidas hacia ASN poco frecuentes o de riesgo<\/li>\n<li>Puertos de gesti\u00f3n permitidos desde zonas no confiables<\/li>\n<li>R\u00e1fagas de salida grandes y sostenidas<\/li>\n<\/ul>\n<p>Cada alerta deber\u00eda enlazar con un runbook breve y una consulta de ejemplo. Busca precisi\u00f3n antes que cantidad: unas pocas alertas fiables valen m\u00e1s que cientos de alertas ruidosas.<\/p>\n<h2>Paso 6: detecta el drift de pol\u00edticas y los errores de configuraci\u00f3n<\/h2>\n<p>Detectar el drift a tiempo mantiene limpia tu base de reglas y evita exposiciones accidentales.<\/p>\n<p>Para detectar el drift:<\/p>\n<ul>\n<li>Controla los contadores de coincidencias de cada regla y las zonas asignadas.<\/li>\n<li>Marca cualquier regla que ampl\u00ede su alcance o que nunca se utilice.<\/li>\n<li>Lanza una alerta cuando aparezca de repente un permiso antes de una denegaci\u00f3n esperada (inversi\u00f3n de pol\u00edtica).<\/li>\n<\/ul>\n<p>\ud83d\udca1<strong>Consejo:<\/strong> consulta <a href=\"https:\/\/www.tufin.com\/blog\/best-practices-for-firewall-logging?utm_source=chatgpt.com\" target=\"_blank\" rel=\"noopener\">las buenas pr\u00e1cticas de Tufin para el registro de firewalls<\/a> si buscas orientaci\u00f3n sobre la higiene de reglas y el seguimiento de cambios.<\/p>\n<h2>Paso 7: controla el ruido y el coste de almacenamiento<\/h2>\n<p>Los logs de firewall son tremendamente ruidosos. El registro condicional y una buena gesti\u00f3n del ciclo de vida mantienen tu SIEM en forma.<\/p>\n<p>Entre las buenas pr\u00e1cticas est\u00e1n:<\/p>\n<ul>\n<li>Activa el registro condicional solo para el tr\u00e1fico din\u00e1mico o de riesgo.<\/li>\n<li>Agrupa en res\u00famenes los floods o escaneos repetitivos.<\/li>\n<li>Rota y comprime los \u00edndices antiguos.<\/li>\n<li>Implanta niveles de almacenamiento templado y fr\u00edo con retenci\u00f3n automatizada.<\/li>\n<li>Mide el \u00e9xito del parseo y la latencia de ingesta como m\u00e9tricas de primer nivel.<\/li>\n<\/ul>\n<h2>Paso 8: correlaciona con hosts, identidad y cambios<\/h2>\n<p>Los eventos de firewall tienen mucho m\u00e1s sentido cuando se ven junto a la telemetr\u00eda de los hosts y los datos de identidad.<\/p>\n<p>Correlaciona las conexiones con:<\/p>\n<ul>\n<li>Logs de endpoints (como Windows Defender o <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-edr\/\">EDR<\/a>)<\/li>\n<li>Actividad de autenticaci\u00f3n (<a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-active-directory\/\">Active Directory<\/a>, Azure AD)<\/li>\n<li>Tickets recientes de configuraci\u00f3n o de cambios<\/li>\n<\/ul>\n<h2>Paso 9: gestiona las excepciones con fecha de caducidad<\/h2>\n<p>Todo entorno necesita permisos temporales o alertas silenciadas. La clave est\u00e1 en que caduquen de forma autom\u00e1tica.<\/p>\n<p>Cuando apruebes excepciones:<\/p>\n<ul>\n<li>Anota el responsable, el motivo y los controles compensatorios.<\/li>\n<li>Asigna una fecha de fin y rev\u00edsala cada semana.<\/li>\n<li>Exige un segundo aprobador para las excepciones de larga duraci\u00f3n.<\/li>\n<\/ul>\n<p>As\u00ed evitas que las soluciones temporales se conviertan en puntos ciegos permanentes.<\/p>\n<h2>Paso 10: publica un informe mensual de evidencias<\/h2>\n<p>Por \u00faltimo, cierra el c\u00edrculo demostrando a las partes interesadas y a los auditores que los controles funcionan.<\/p>\n<p>Un informe mensual de una p\u00e1gina por cliente deber\u00eda incluir:<\/p>\n<ul>\n<li>Cobertura y tasas de \u00e9xito del parseo<\/li>\n<li>Principales alertas con notas sobre su precisi\u00f3n<\/li>\n<li>Hallazgos de drift de pol\u00edticas y su resultado<\/li>\n<li>Uso de almacenamiento frente al presupuesto<\/li>\n<li>Dos investigaciones de ejemplo con sus artefactos y resoluciones<\/li>\n<\/ul>\n<p>Esta costumbre demuestra una mejora medible y que est\u00e1s preparado para auditor\u00edas o reuniones trimestrales de negocio.<\/p>\n<h2>Tabla resumen de buenas pr\u00e1cticas<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Pr\u00e1ctica<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Objetivo<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo te ayuda<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Usar un esquema com\u00fan para todos los fabricantes<\/td>\n<td>Estandarizar los campos y formatos de los logs para poder comparar directamente datos de distintos firewalls.<\/td>\n<td>Da coherencia a tu an\u00e1lisis de eventos de firewall y te permite reutilizar paneles, detecciones y consultas en lugar de reinventarlos para cada plataforma.<\/td>\n<\/tr>\n<tr>\n<td>Definir l\u00edneas base de tr\u00e1fico por zona y servicio<\/td>\n<td>Entender qu\u00e9 es \u00abnormal\u00bb en cada segmento de red y franja horaria.<\/td>\n<td>Reduce los falsos positivos porque te ayuda a distinguir los patrones esperados de las anomal\u00edas reales, as\u00ed que puedes centrarte en los eventos de seguridad relevantes.<\/td>\n<\/tr>\n<tr>\n<td>Seguir el drift de reglas y los contadores de coincidencias<\/td>\n<td>Detectar cu\u00e1ndo una regla ampl\u00eda su alcance, cambia de zona o deja de usarse.<\/td>\n<td>Evita que la configuraci\u00f3n se hinche y que se produzcan exposiciones accidentales, de modo que tus pol\u00edticas sigan alineadas con el comportamiento real de la red.<\/td>\n<\/tr>\n<tr>\n<td>Correlacionar con datos de hosts e identidad<\/td>\n<td>Combinar los logs de firewall con informaci\u00f3n de endpoints y de usuarios.<\/td>\n<td>Revela qui\u00e9n o qu\u00e9 provoc\u00f3 un evento, de modo que los analistas investigan m\u00e1s r\u00e1pido y no persiguen ruido inofensivo.<\/td>\n<\/tr>\n<tr>\n<td>Entregar un informe mensual de evidencias<\/td>\n<td>Resumir el rendimiento y los hallazgos en una \u00fanica vista auditable.<\/td>\n<td>Demuestra una mejora continua, genera confianza entre las partes interesadas y simplifica los informes para auditor\u00edas o reuniones trimestrales de negocio.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ejemplo de puntos de automatizaci\u00f3n<\/h2>\n<p>Si configuras peque\u00f1as comprobaciones peri\u00f3dicas, detectar\u00e1s el drift pronto, controlar\u00e1s el crecimiento de los datos y podr\u00e1s demostrar mejoras medibles sin trabajo manual constante.<\/p>\n<p>As\u00ed puedes plantearlo en la pr\u00e1ctica:<\/p>\n<p><strong>Tareas diarias: <\/strong><\/p>\n<p>Cada noche, tu automatizaci\u00f3n deber\u00eda hacer una revisi\u00f3n r\u00e1pida del estado de tus logs de firewall.<\/p>\n<ul>\n<li>Confirma que el parseo de logs funciona correctamente. Si los logs no se parsean, no puedes fiarte de tu an\u00e1lisis.<\/li>\n<li>Comprueba la latencia de ingesta (cu\u00e1nto tardan los logs en llegar a tu SIEM).<\/li>\n<li>Controla las proporciones de denegados frente a permitidos por zona. Los picos repentinos pueden indicar ataques o errores de configuraci\u00f3n.<\/li>\n<li>Compara los contadores de coincidencias de reglas con los del d\u00eda anterior para detectar subidas o ca\u00eddas bruscas.<\/li>\n<\/ul>\n<p>Si algo no cuadra, haz que tu sistema abra una tarea o lance una alerta autom\u00e1ticamente.<\/p>\n<p><strong>Tareas semanales: <\/strong><\/p>\n<p>Una vez a la semana, la automatizaci\u00f3n deber\u00eda ayudarte a tomar algo de distancia y comprobar que el sistema sigue equilibrado.<\/p>\n<ul>\n<li>Toma una instant\u00e1nea de tus l\u00edneas base. As\u00ed conservas una foto del \u00abantes\u00bb para comparaciones a largo plazo.<\/li>\n<li>Revisa las alertas silenciadas y las excepciones temporales para ver si siguen justificadas.<\/li>\n<li>Valida que tus fuentes de enriquecimiento (GeoIP, etiquetas de activos, etc.) siguen actualiz\u00e1ndose bien.<\/li>\n<\/ul>\n<p><strong>Tareas mensuales:<\/strong><\/p>\n<p>Al final del mes toca convertir toda esa monitorizaci\u00f3n automatizada en algo que tu equipo (y la direcci\u00f3n) pueda usar de verdad.<\/p>\n<ul>\n<li>Re\u00fane los gr\u00e1ficos y res\u00famenes clave (cobertura, principales alertas, uso de almacenamiento).<\/li>\n<li>Destaca los hallazgos de drift de pol\u00edticas: qu\u00e9 reglas cambiaron y por qu\u00e9.<\/li>\n<li>Incluye al menos dos cronolog\u00edas de alertas resueltas para mostrar c\u00f3mo la detecci\u00f3n llev\u00f3 a acciones reales.<\/li>\n<li>Empaqu\u00e9talo todo en un informe de evidencias de una p\u00e1gina para la direcci\u00f3n o los clientes.<\/li>\n<\/ul>\n<p>\ud83d\udca1Consejo profesional: si usas una plataforma de gesti\u00f3n de IT como <a href=\"https:\/\/www.ninjaone.com\/es\/\">NinjaOne<\/a>, puedes programar estas comprobaciones como tareas automatizadas.<\/p>\n<h2>Analiza los eventos de permiso y denegaci\u00f3n del firewall<\/h2>\n<p>Los logs de firewall solo resultan verdaderamente valiosos cuando puedes normalizarlos, establecer l\u00edneas base, detectar drift y correlacionar el contexto, no cuando solo los recopilas.<\/p>\n<p>Aplicando estos pasos, tu an\u00e1lisis de eventos de firewall pasa de ser una resoluci\u00f3n de problemas reactiva a una garant\u00eda proactiva. Detectar\u00e1s el drift de pol\u00edticas a tiempo, despejar\u00e1s el ruido y dar\u00e1s a la direcci\u00f3n pruebas tangibles de que tus defensas de red funcionan de verdad.<\/p>\n<p><strong>Puntos clave: <\/strong><\/p>\n<ul>\n<li>Normaliza los logs de los distintos fabricantes en un esquema m\u00ednimo y reutilizable<\/li>\n<li>Establece l\u00edneas base del comportamiento de permisos y denegaciones por zona y servicio<\/li>\n<li>Crea un pu\u00f1ado de detecciones con se\u00f1al alta acompa\u00f1adas de runbooks<\/li>\n<li>Correlaciona los eventos con datos de hosts e identidad para cerrar casos r\u00e1pido<\/li>\n<li>Demuestra el valor cada mes con informes breves y basados en evidencias<\/li>\n<\/ul>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/configuracion-de-firewall\/\">\u00bfQu\u00e9 es la configuraci\u00f3n de un firewall? C\u00f3mo configurar tu firewall<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/notificaciones-firewall-windows\/\">C\u00f3mo activar o desactivar las notificaciones del Firewall de Windows en Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/automatizar-monitorizacion-registro-eventos-windows\/\">C\u00f3mo automatizar la monitorizaci\u00f3n del registro de eventos de Windows en varios clientes<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La mayor\u00eda de los equipos de IT recopilan miles de registros de eventos de firewall cada d\u00eda, pero muy pocos convierten esos datos en informaci\u00f3n \u00fatil. Entre las particularidades de cada fabricante, el volumen enorme de logs y las alertas sin contexto, es f\u00e1cil que la informaci\u00f3n valiosa quede sepultada. Esta gu\u00eda simplifica el an\u00e1lisis [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742509,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-898947","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=898947"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898947\/revisions"}],"predecessor-version":[{"id":898948,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/898947\/revisions\/898948"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/742509"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=898947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=898947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=898947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}