{"id":901095,"date":"2026-10-14T17:25:34","date_gmt":"2026-10-14T17:25:34","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/monitorizar-sesiones-rdp-inesperadas\/"},"modified":"2026-10-14T17:25:35","modified_gmt":"2026-10-14T17:25:35","slug":"monitorizar-sesiones-rdp-inesperadas","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/monitorizar-sesiones-rdp-inesperadas\/","title":{"rendered":"C\u00f3mo monitorizar sesiones RDP inesperadas con registros de eventos y PowerShell"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Puntos clave<\/h2>\n<ul>\n<li>Puedes usar el registro de eventos de Windows y PowerShell para identificar actividad oculta o sospechosa del Protocolo de Escritorio Remoto (RDP).<\/li>\n<li>Configura los ID de evento 4624 (inicio de sesi\u00f3n), 4634 (cierre de sesi\u00f3n) y los registros de TerminalServices (21, 23, 25) para seguir toda la actividad de las sesiones RDP y detectar accesos no autorizados.<\/li>\n<li>Usa los desencadenadores de eventos de PowerShell para enviar alertas sobre actividad RDP inusual, inicios de sesi\u00f3n fallidos o intentos de acceso fuera del horario laboral.<\/li>\n<li>Refuerza la seguridad de endpoints y automatiza la monitorizaci\u00f3n y la respuesta de RDP con la plataforma de monitorizaci\u00f3n y gesti\u00f3n de NinjaOne.<\/li>\n<\/ul>\n<\/div>\n<p>Las sesiones de escritorio remoto no autorizadas pueden abrir brechas de seguridad graves que las herramientas de monitorizaci\u00f3n habituales suelen pasar por alto. Necesitas m\u00e9todos fiables para <strong>monitorizar sesiones RDP inesperadas<\/strong> <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-el-protocolo-de-escritorio-remoto-rdp\/\"><strong><\/strong><\/a> con las funciones de registro integradas en Windows. PowerShell y el an\u00e1lisis de registros de eventos permiten una monitorizaci\u00f3n completa de las sesiones sin instalar software adicional, de modo que puedes detectar amenazas potenciales antes de que causen da\u00f1os.<\/p>\n<h2>\u00bfQu\u00e9 es el Protocolo de Escritorio Remoto?<\/h2>\n<p>El Protocolo de Escritorio Remoto (RDP) es el est\u00e1ndar de comunicaci\u00f3n de red de Microsoft que te conecta a sistemas Windows remotos a trav\u00e9s de una interfaz gr\u00e1fica. Por defecto, el protocolo utiliza canales cifrados en el puerto TCP 3389 y transmite datos de pantalla, entradas de teclado, movimientos del rat\u00f3n y audio entre tu equipo local y el servidor remoto.<\/p>\n<h2>Fundamentos de la monitorizaci\u00f3n de sesiones RDP<\/h2>\n<p>Una monitorizaci\u00f3n eficaz de las sesiones RDP empieza por unas pol\u00edticas de auditor\u00eda de Windows bien configuradas, la recopilaci\u00f3n de registros de eventos y la definici\u00f3n de una l\u00ednea base que capture los datos de conexi\u00f3n completos. Tu organizaci\u00f3n necesita marcos de registro estandarizados que documenten los eventos de autenticaci\u00f3n, la actividad de las sesiones y los cierres de conexi\u00f3n en todos los sistemas con RDP habilitado.<\/p>\n<h3>Configura el registro de auditor\u00eda para los eventos de seguridad<\/h3>\n<p>El registro de eventos de seguridad de Windows recoge los eventos de autenticaci\u00f3n y de sesi\u00f3n de RDP mediante ID de evento concretos que muestran informaci\u00f3n detallada de la conexi\u00f3n, incluidas las direcciones IP de origen, las cuentas de usuario y las marcas de tiempo. El ID de evento 4624 registra los inicios de sesi\u00f3n correctos con el tipo de inicio de sesi\u00f3n 10 para las conexiones RDP, mientras que el ID de evento 4634 documenta los cierres de sesi\u00f3n que coinciden con el fin de una sesi\u00f3n.<\/p>\n<p>Configurar una auditor\u00eda completa de inicios de sesi\u00f3n garantiza que todos los intentos de conexi\u00f3n RDP generen entradas en el registro de seguridad para su an\u00e1lisis.<\/p>\n<p>Sigue estos comandos para activar el registro de auditor\u00eda adecuado:<\/p>\n<ol>\n<li>Abre el s\u00edmbolo del sistema como administrador<\/li>\n<li>Ejecuta: auditpol \/set \/subcategory:\u00bbLogon\u00bb \/success:enable \/failure:enable<\/li>\n<li>Comprueba la configuraci\u00f3n con: auditpol \/get \/subcategory:\u00bbLogon\u00bb<\/li>\n<li>Haz una prueba estableciendo una conexi\u00f3n RDP y revisando el Visor de eventos<\/li>\n<li>Confirma que el ID de evento 4624 aparece en los registros de seguridad con el tipo de inicio de sesi\u00f3n 10<\/li>\n<\/ol>\n<h3>Activa el seguimiento de sesiones RDP en el registro de eventos<\/h3>\n<p>Los registros operativos de TerminalServices-LocalSessionManager aportan datos detallados de gesti\u00f3n de sesiones que complementan las entradas de sesiones RDP del registro de eventos de seguridad, ya que a\u00f1aden detalles de conexi\u00f3n e informaci\u00f3n sobre el estado de la sesi\u00f3n. El ID de evento 21 indica que la sesi\u00f3n RDP se ha establecido correctamente, el ID de evento 23 registra las desconexiones y el ID de evento 25 recoge las reconexiones cuando los usuarios retoman sesiones previamente desconectadas.<\/p>\n<p>Ten en cuenta estos pasos de configuraci\u00f3n:<\/p>\n<ol>\n<li>Abre PowerShell como administrador.<\/li>\n<li>Ejecuta: wevtutil sl Microsoft-Windows-TerminalServices-LocalSessionManager\/Operational \/e:true<\/li>\n<li>Verif\u00edcalo con: wevtutil gl Microsoft-Windows-TerminalServices-LocalSessionManager\/Operational.<\/li>\n<li>Revisa el Visor de eventos para comprobar la nueva fuente de registro.<\/li>\n<li>Prueba la conexi\u00f3n RDP para confirmar que aparecen los eventos.<\/li>\n<\/ol>\n<h3>Define los patrones de conexi\u00f3n de referencia<\/h3>\n<p>Definir una l\u00ednea base exige analizar de forma sistem\u00e1tica el uso leg\u00edtimo de RDP: horarios habituales de conexi\u00f3n, cuentas de usuario autorizadas, direcciones IP de origen aprobadas y m\u00e9tricas est\u00e1ndar de duraci\u00f3n de las sesiones. El an\u00e1lisis de datos hist\u00f3ricos revela los horarios normales de acceso administrativo, las ventanas de mantenimiento rutinario y los patrones de comportamiento esperados de los usuarios, que sirven como referencia comparativa para detectar anomal\u00edas.<\/p>\n<p>Conocer tus patrones de RDP habituales te ayuda a detectar actividad inusual que podr\u00eda indicar amenazas de seguridad. El comando Get-WinEvent -FilterHashtable @{LogName=&#8217;Security&#8217;; ID=4624; Data=&#8217;10&#8217;} extrae los eventos de inicio de sesi\u00f3n RDP para el an\u00e1lisis estad\u00edstico y el c\u00e1lculo de la l\u00ednea base.<\/p>\n<h3>Configura alertas para actividades sospechosas<\/h3>\n<p>Los sistemas de alertas autom\u00e1ticas vigilan los flujos de eventos en tiempo real para detectar intentos de acceso no autorizado, patrones de conexi\u00f3n inusuales o comportamientos de sesi\u00f3n sospechosos que requieren una investigaci\u00f3n inmediata. Los scripts de monitorizaci\u00f3n basados en PowerShell eval\u00faan la frecuencia de las conexiones, la reputaci\u00f3n de la IP de origen, los intentos de acceso fuera del horario laboral y las secuencias de autenticaci\u00f3n fallidas para identificar posibles incidentes de seguridad.<\/p>\n<p>La monitorizaci\u00f3n basada en eventos activa notificaciones inmediatas cuando se produce actividad sospechosa en las sesiones RDP de los sistemas supervisados. El cmdlet Register-WmiEvent habilita alertas en tiempo real para mantener informado a tu equipo de seguridad sobre posibles amenazas.<\/p>\n<h2>T\u00e9cnicas de PowerShell para obtener las sesiones RDP<\/h2>\n<p><a href=\"https:\/\/www.ninjaone.com\/es\/script-hub\/busqueda-en-registros-de-eventos\/\">PowerShell<\/a> ofrece funciones nativas para extraer, filtrar y analizar los datos de conexi\u00f3n RDP de los registros de eventos de Windows mediante cmdlets que acceden tanto a los registros de seguridad como a los de TerminalServices.<\/p>\n<h3>Usa Get-WinEvent para capturar los eventos de conexi\u00f3n RDP<\/h3>\n<p>El cmdlet Get-WinEvent da acceso completo a los registros de eventos de Windows con opciones de filtrado que a\u00edslan los eventos relacionados con RDP de enormes conjuntos de registros con miles de entradas. Las tablas hash de filtrado espec\u00edficas apuntan a los ID de evento relevantes, como 4624 para los inicios de sesi\u00f3n correctos, 4625 para los intentos fallidos y los eventos de TerminalServices que aportan detalles de gesti\u00f3n de sesiones.<\/p>\n<p>Las opciones de filtrado avanzadas incluyen intervalos de tiempo para recuperar las conexiones RDP recientes dentro de periodos definidos. El comando Get-WinEvent -FilterHashtable @{LogName=&#8217;Security&#8217;; ID=4624; StartTime=(Get-Date).AddHours(-24)} recupera las conexiones RDP de las \u00faltimas 24 horas para su an\u00e1lisis.<\/p>\n<h3>Filtra y analiza los patrones de inicio de sesi\u00f3n con PowerShell<\/h3>\n<p>La arquitectura orientada a objetos de PowerShell permite analizar en profundidad los datos de eventos RDP mediante operaciones de canalizaci\u00f3n que ordenan, agrupan y filtran los registros de conexi\u00f3n seg\u00fan varios criterios a la vez. El cmdlet Where-Object filtra los eventos por <a href=\"https:\/\/learn.microsoft.com\/en-us\/azure\/virtual-desktop\/rdp-properties\" target=\"_blank\" rel=\"noopener\">propiedades<\/a> concretas, como las direcciones IP de origen, las cuentas de usuario o los tipos de autenticaci\u00f3n asociados a las conexiones RDP.<\/p>\n<p>Las funciones de an\u00e1lisis estad\u00edstico, como Group-Object y Measure-Object, calculan la frecuencia de las conexiones, identifican patrones de acceso inusuales y generan informes resumidos que destacan posibles problemas de seguridad. Estos cmdlets integrados convierten los datos de eventos en bruto en inteligencia de seguridad aprovechable.<\/p>\n<h3>Crea scripts personalizados de monitorizaci\u00f3n de sesiones RDP<\/h3>\n<p>Los scripts de monitorizaci\u00f3n combinan el an\u00e1lisis de registros de eventos, las alertas en tiempo real y los informes autom\u00e1ticos en soluciones unificadas de PowerShell que funcionan de forma continua sin intervenci\u00f3n manual. Las funciones personalizadas encapsulan la l\u00f3gica de filtrado compleja, las rutinas de procesamiento de datos y el formato de salida para generar informes estandarizados destinados a los equipos de seguridad y a la direcci\u00f3n.<\/p>\n<p>Sigue este enfoque de desarrollo:<\/p>\n<ul>\n<li>Define tus requisitos de monitorizaci\u00f3n y los umbrales de alerta.<\/li>\n<li>Crea funciones de PowerShell para filtrar y analizar eventos.<\/li>\n<li>Implementa mecanismos de alerta mediante correo electr\u00f3nico o sistemas de registro.<\/li>\n<li>A\u00f1ade gesti\u00f3n de errores y registro para que el script sea fiable.<\/li>\n<li>Prueba el script a fondo en tu entorno.<\/li>\n<li>Despli\u00e9galo como tarea programada o servicio de Windows.<\/li>\n<\/ul>\n<h2>Monitorizaci\u00f3n avanzada con comandos de Windows<\/h2>\n<p>M\u00e1s all\u00e1 de las t\u00e9cnicas b\u00e1sicas de PowerShell, las implementaciones de monitorizaci\u00f3n avanzada aprovechan comandos espec\u00edficos de Windows, consultas <a href=\"https:\/\/www.pcmag.com\/encyclopedia\/term\/wmi\" target=\"_blank\" rel=\"noopener\">WMI<\/a> y API del sistema que ofrecen mayor visibilidad del estado de las sesiones RDP y de los detalles de conexi\u00f3n.<\/p>\n<p>Clases WMI como Win32_LogonSession y Win32_NetworkLoginProfile ofrecen acceso program\u00e1tico a informaci\u00f3n de autenticaci\u00f3n detallada, lo que permite un an\u00e1lisis de seguridad completo.<\/p>\n<h3>Consulta las sesiones RDP activas<\/h3>\n<p>El comando qwinsta ofrece visibilidad inmediata del estado actual de las sesiones RDP, incluidas las conexiones activas, las sesiones desconectadas y los inicios de sesi\u00f3n en consola que revelan c\u00f3mo se usa el sistema. Esta utilidad de l\u00ednea de comandos muestra los ID de sesi\u00f3n, los nombres de usuario, los nombres y tipos de sesi\u00f3n y los estados actuales, lo que te ayuda a identificar conexiones activas no autorizadas que requieren una investigaci\u00f3n inmediata.<\/p>\n<p>La integraci\u00f3n con PowerShell mediante Invoke-Command permite ejecutar qwinsta de forma remota en varios sistemas y as\u00ed centralizar la visibilidad del estado de las sesiones RDP en toda tu infraestructura.<\/p>\n<h3>Implementa flujos de respuesta automatizados<\/h3>\n<p>Los sistemas de respuesta automatizada ejecutan acciones predefinidas cuando una actividad RDP sospechosa activa una alerta de seguridad, lo que reduce los tiempos de respuesta y minimiza el da\u00f1o potencial de los intentos de acceso no autorizado. Los scripts de PowerShell se integran con herramientas de seguridad, sistemas de gesti\u00f3n de tickets y plataformas de comunicaci\u00f3n para orquestar respuestas coordinadas ante las amenazas detectadas.<\/p>\n<p>Pautas a seguir:<\/p>\n<ul>\n<li>Define procedimientos de respuesta para los distintos tipos de amenaza.<\/li>\n<li>Crea funciones de PowerShell para cada acci\u00f3n de respuesta.<\/li>\n<li>Int\u00e9gralas con las herramientas de seguridad y los sistemas de comunicaci\u00f3n existentes.<\/li>\n<li>Implementa flujos de aprobaci\u00f3n para las respuestas de gran impacto.<\/li>\n<li>A\u00f1ade registros y pistas de auditor\u00eda para todas las acciones automatizadas.<\/li>\n<\/ul>\n<h2>Procedimientos de documentaci\u00f3n e informes<\/h2>\n<p>Una documentaci\u00f3n completa recoge las configuraciones de monitorizaci\u00f3n, las m\u00e9tricas de referencia, los umbrales de alerta y los procedimientos de respuesta, lo que garantiza una implementaci\u00f3n coherente en todo tu entorno. Los informes peri\u00f3dicos aportan visibilidad sobre los patrones de uso de RDP, los incidentes de seguridad y la eficacia del sistema de monitorizaci\u00f3n, lo que respalda los esfuerzos de mejora continua.<\/p>\n<h2>Crea una estrategia completa de monitorizaci\u00f3n de sesiones RDP<\/h2>\n<p>Tu estrategia de monitorizaci\u00f3n de RDP necesita actualizaciones peri\u00f3dicas para seguir siendo eficaz frente a amenazas en evoluci\u00f3n y a los cambios en los requisitos de tu infraestructura. Revisar cada mes los umbrales de alerta, los patrones de referencia y las reglas de detecci\u00f3n te ayuda a adaptarte a nuevas t\u00e9cnicas de ataque y a los cambios en la organizaci\u00f3n. La mejora continua incluye integrar fuentes de inteligencia sobre amenazas, actualizar los scripts de PowerShell y afinar los flujos de respuesta automatizados a partir del an\u00e1lisis de incidentes y de los comentarios del equipo de seguridad.<\/p>\n<h2>Da el siguiente paso para proteger el acceso por RDP<\/h2>\n<p>Las sesiones RDP sin monitorizar son una invitaci\u00f3n abierta para los atacantes. <a href=\"https:\/\/www.ninjaone.com\/es\/remoto\/\">NinjaOne<\/a> <a href=\"https:\/\/www.ninjaone.com\/es\/remoto\/\">Remote<\/a> re\u00fane herramientas de acceso remoto seguras y fiables dentro de una plataforma completa de <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/\">monitorizaci\u00f3n y gesti\u00f3n de endpoints<\/a> que te permite detectar accesos no autorizados a sesiones remotas y responder m\u00e1s r\u00e1pido. <a href=\"https:\/\/www.ninjaone.com\/es\/remoto\/prueba-gratuita\/\">Comienza hoy tu prueba gratuita<\/a> y recupera el control antes de que las amenazas se te escapen.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>Aunque no existe un script integrado espec\u00edfico para este fin concreto, <a href=\"https:\/\/www.ninjaone.com\/es\/\">NinjaOne<\/a> ofrece varios scripts y funciones que pueden ayudarte a monitorizar las sesiones RDP:<\/p>\n<p>1. Scripts relacionados con RDP:<\/p>\n<p>\u2013 Existe un script \u00ab<a href=\"https:\/\/www.ninjaone.com\/script-hub\/check-remote-desktop-status-with-powershell\/\">Remote Desktop \u2013 Check Status and Port<\/a>\u00bb que informa del estado de Escritorio remoto y del puerto en el que est\u00e1 escuchando.<br \/>\n\u2013 Un script \u00ab<a href=\"https:\/\/www.ninjaone.com\/es\/script-hub\/busqueda-en-registros-de-eventos\/\">Search Event Log<\/a>\u00bb te permite buscar eventos concretos en el Visor de eventos seg\u00fan el registro de eventos, el origen o los ID de evento.<\/p>\n<p>2. Enfoque de monitorizaci\u00f3n del registro de eventos:<\/p>\n<p>Puedes crear un script personalizado para monitorizar las sesiones RDP revisando entradas concretas del registro de eventos de Windows. Estos son los principales ID de evento que conviene vigilar:<br \/>\n\u2013 ID de evento 4624 (inicio de sesi\u00f3n correcto)<br \/>\n\u2013 ID de evento 4625 (intento de inicio de sesi\u00f3n fallido)<br \/>\n\u2013 ID de evento 4634 (cierre de sesi\u00f3n)<br \/>\n\u2013 ID de evento 4647 (cierre de sesi\u00f3n iniciado por el usuario)<br \/>\n\u2013 ID de evento 4778 (sesi\u00f3n reconectada)<br \/>\n\u2013 ID de evento 4779 (sesi\u00f3n desconectada)<\/p>\n<p>3. M\u00e9todo de monitorizaci\u00f3n recomendado:<\/p>\n<p>\u2013 Usa el script \u00ab<a href=\"https:\/\/www.ninjaone.com\/es\/script-hub\/busqueda-en-registros-de-eventos\/\">Search Event Log<\/a>\u00bb para crear alertas sobre eventos de sesiones RDP inesperadas<br \/>\n\u2013 Filtra por condiciones concretas como:<br \/>\n\u2013 Inicios de sesi\u00f3n desde direcciones IP inesperadas<br \/>\n\u2013 Inicios de sesi\u00f3n fuera del horario laboral<br \/>\n\u2013 Varios intentos de inicio de sesi\u00f3n fallidos<\/p>\n<p>Te recomendamos consultar con tu equipo de seguridad inform\u00e1tica para definir los criterios concretos de lo que se considera una sesi\u00f3n RDP \u00abinesperada\u00bb seg\u00fan las pol\u00edticas de seguridad de tu organizaci\u00f3n.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Las sesiones de escritorio remoto no autorizadas pueden abrir brechas de seguridad graves que las herramientas de monitorizaci\u00f3n habituales suelen pasar por alto. Necesitas m\u00e9todos fiables para monitorizar sesiones RDP inesperadas con las funciones de registro integradas en Windows. PowerShell y el an\u00e1lisis de registros de eventos permiten una monitorizaci\u00f3n completa de las sesiones sin [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":552490,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-901095","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901095","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901095"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901095\/revisions"}],"predecessor-version":[{"id":901096,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901095\/revisions\/901096"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/552490"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}