{"id":902088,"date":"2026-10-14T18:09:25","date_gmt":"2026-10-14T18:09:25","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/analizar-registros-seguridad-powershell\/"},"modified":"2026-10-14T18:09:26","modified_gmt":"2026-10-14T18:09:26","slug":"analizar-registros-seguridad-powershell","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/analizar-registros-seguridad-powershell\/","title":{"rendered":"C\u00f3mo usar PowerShell para analizar los registros de eventos de seguridad y detectar intentos de fuerza bruta"},"content":{"rendered":"<p>A medida que m\u00e1s organizaciones refuerzan su seguridad frente a los ataques de fuerza bruta, los registros de esos intentos suelen pasar desapercibidos\u2026 hasta que se compromete una <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/gestion-de-credenciales\/\">credencial<\/a> o se bloquea una cuenta.<\/p>\n<p>Los administradores de IT pueden recurrir a <strong>PowerShell<\/strong> para <strong>obtener <\/strong>y analizar los <strong>registros de eventos de seguridad <\/strong>y as\u00ed reforzar las defensas de su organizaci\u00f3n. Esta gu\u00eda te explica paso a paso c\u00f3mo detectar ataques de fuerza bruta y crear listas negras con PowerShell.<\/p>\n<h2>Configura los registros de eventos de seguridad con PowerShell<\/h2>\n<p>Antes de empezar, aseg\u00farate de cumplir con los siguientes requisitos:<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos:<\/strong><\/p>\n<ul>\n<li>Acceso administrativo a sistemas locales o remotos<\/li>\n<li>PowerShell 5.1+<\/li>\n<li>Registro de auditor\u00eda de seguridad de Windows habilitado mediante GPO<\/li>\n<li>Acceso al Registro de Windows para marcar el estado de detecci\u00f3n<\/li>\n<li>Plataforma RMM (por ejemplo, NinjaOne) para desplegar scripts y alertas<\/li>\n<li><strong>Opcional: <\/strong>reenv\u00edo de eventos a un SIEM o a un sistema de registro centralizado<\/li>\n<\/ul>\n<h3>Paso 1: habilita la auditor\u00eda de inicios de sesi\u00f3n fallidos mediante directiva de grupo<\/h3>\n<p>Lo primero es comprobar que la auditor\u00eda est\u00e1 activa en todos los endpoints. Puedes habilitarla mediante directiva de grupo. Una vez activada, se registran tanto los inicios de sesi\u00f3n correctos como los fallidos, con ID de evento como 4625 (inicio de sesi\u00f3n fallido) y 4624 (inicio de sesi\u00f3n correcto).<\/p>\n<p>Para habilitar la auditor\u00eda de inicios de sesi\u00f3n fallidos:<\/p>\n<ol>\n<li>Pulsa <strong>Win + R<\/strong>, escribe <strong>gpmc.msc<\/strong> y pulsa <strong>Intro <\/strong>para abrir la configuraci\u00f3n de directiva de grupo.<\/li>\n<li>Ve a <strong>Configuraci\u00f3n del equipo &gt; Directivas &gt; Configuraci\u00f3n de Windows &gt; Configuraci\u00f3n de seguridad &gt; Configuraci\u00f3n avanzada de la directiva de auditor\u00eda &gt; Directivas de auditor\u00eda &gt; Inicio y cierre de sesi\u00f3n<\/strong>.<\/li>\n<li>Modifica el valor de Auditar inicio de sesi\u00f3n: Correcto, Error.<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Importante: <\/strong>una configuraci\u00f3n incorrecta de la auditor\u00eda de inicio de sesi\u00f3n puede causar problemas. Tienes m\u00e1s informaci\u00f3n en la secci\u00f3n <a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a>.<\/p>\n<h3>Paso 2: analiza los eventos de inicio de sesi\u00f3n fallidos con PowerShell<\/h3>\n<ol>\n<li>Abre PowerShell como administrador.<\/li>\n<li>Utiliza los siguientes comandos:\n<ul>\n<li>Analizar el ID de evento 4625 de las \u00faltimas 24 horas:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>$events = Get-WinEvent -FilterHashtable @{<\/code><\/strong><br \/>\n<strong><code>LogName = 'Security'<\/code><\/strong><br \/>\n<strong><code>Id = 4625<\/code><\/strong><br \/>\n<strong><code>StartTime = (Get-Date).AddHours(-24)<\/code><\/strong><br \/>\n<strong><code>} | Select-Object TimeCreated, Message<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Nota: <\/strong>si no se encuentra ning\u00fan evento coincidente, el comando devolver\u00e1 un conjunto de resultados vac\u00edo.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Extraer los or\u00edgenes y los nombres de usuario de los inicios de sesi\u00f3n fallidos:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>$failedLogons = $events | ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>if ($_.Message -match \"(?s)Account For Which Logon Failed:.*Account Name:\\s+(\\S+).*Source Network Address:\\s+(\\S+)\") {<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>[PSCustomObject]@{<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Time = $_.TimeCreated<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>Username = $matches[1]<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>SourceIP = $matches[2]<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong><code>}<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Exportar a CSV:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>$failedLogons | Export-Csv \"C:\\Reports\\FailedLogons.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<h3>Paso 3: identifica patrones de fuerza bruta seg\u00fan umbrales<\/h3>\n<p>Cuando ya puedas analizar los registros de eventos, podr\u00e1s detectar patrones y aplicar umbrales de fuerza bruta para reforzar tu seguridad. Para hacerlo con PowerShell, aplica los siguientes comandos:<\/p>\n<p>Agrupar y contar por IP de origen o nombre de usuario:<\/p>\n<p><strong><code>$grouped = $failedLogons | Group-Object SourceIP | Where-Object { $_.Count -ge 10 }<\/code><\/strong><br \/>\n<strong><code>$grouped | ForEach-Object {<\/code><\/strong><br \/>\n<strong><code>Write-Output \"Potential brute-force from $($_.Name) with $($_.Count) attempts\"<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><\/p>\n<p>Este script analiza los eventos de inicio de sesi\u00f3n fallidos de un \u00fanico equipo, los agrupa por IP de origen e informa de cualquier IP con 10 o m\u00e1s intentos fallidos como posible ataque de fuerza bruta.<\/p>\n<p><strong>Nota: <\/strong>el umbral de esta l\u00ednea es ajustable. Puedes cambiar el n\u00famero que aparece despu\u00e9s de Count -ge para definir cu\u00e1ntos intentos fallidos activan una alerta de fuerza bruta.<\/p>\n<p>\ud83d\udca1 <strong>Consejo: <\/strong>tambi\u00e9n puedes agrupar por nombre de usuario para detectar ataques de fuerza bruta dirigidos a una cuenta concreta:<\/p>\n<p><strong><code>$groupedUsers = $failedLogons | Group-Object Username | Where-Object { $_.Count -ge 10 }<\/code><\/strong><\/p>\n<p>Los umbrales se pueden ajustar seg\u00fan tu tolerancia al riesgo (por ejemplo, 5 o m\u00e1s en 10 minutos).<\/p>\n<h3>Paso 4: escribe la detecci\u00f3n en el Registro y en registros accesibles desde CMD<\/h3>\n<p>El paso 4 consiste en conectar los eventos analizados con el RMM y con registros accesibles desde CMD para ganar visibilidad y facilitar la remediaci\u00f3n. Con las siguientes claves puedes activar alertas en NinjaOne o deshabilitar el acceso a la red de forma autom\u00e1tica:<\/p>\n<p>Etiquetado en el Registro para el RMM o para inspecci\u00f3n manual:<\/p>\n<p><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Force<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Name \"LastBruteForceDetected\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\SecurityAlerts\" -Name \"OffendingIP\" -Value $grouped[0].Name<\/code><\/strong><\/p>\n<p>Comprobaci\u00f3n del estado de detecci\u00f3n desde CMD:<\/p>\n<p><strong><code>reg query HKLM\\SOFTWARE\\Org\\SecurityAlerts<\/code><\/strong><\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Riesgos<\/strong><\/td>\n<td><strong>Posibles consecuencias<\/strong><\/td>\n<td><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Configuraci\u00f3n incorrecta de la GPO para los eventos de auditor\u00eda de inicio de sesi\u00f3n<\/td>\n<td>PowerShell no devuelve ning\u00fan registro al intentar analizar los eventos.<\/td>\n<td>Revisa la configuraci\u00f3n de la GPO para los eventos de auditor\u00eda de inicio de sesi\u00f3n y comprueba que el registro de seguridad no se est\u00e9 sobrescribiendo por tener un tama\u00f1o demasiado peque\u00f1o.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Siguientes pasos: bloquear la IP o generar alertas<\/h2>\n<p>El bloqueo de direcciones IP, las alertas y otras medidas de mitigaci\u00f3n suelen aplicarse una vez analizados los registros de eventos de seguridad. En esta secci\u00f3n ver\u00e1s qu\u00e9 acciones puedes ejecutar con PowerShell cuando se producen varios intentos de inicio de sesi\u00f3n fallidos o se detecta un ataque de fuerza bruta.<\/p>\n<p>Escribir el evento en el registro de eventos:<\/p>\n<p><strong><code>Write-EventLog -LogName Application -Source \"BruteForceDetector\" -EventId 1010 -EntryType Warning -Message \"Brute-force detected from $($grouped[0].Name)\"<\/code><\/strong><br \/>\n<strong>Nota: <\/strong>si el origen del evento no existe, puedes crearlo una sola vez (como administrador) con:<\/p>\n<p>New-EventLog -LogName Application -Source &#8216;BruteForceDetector&#8217;<\/p>\n<p>Adem\u00e1s, los administradores de IT pueden optar por bloquear la IP en local (si el origen es externo):<\/p>\n<p><strong><code>New-NetFirewallRule -DisplayName \"Block Brute IP\" -Direction Inbound -RemoteAddress $grouped[0].Name -Action Block<\/code><\/strong><\/p>\n<p>\ud83d\udca1 <strong>Nota: <\/strong>documenta en tu RMM todos los bloqueos de IP y las pol\u00edticas de limpieza para mantener la coherencia en todos tus dispositivos.<\/p>\n<h2>Otros aspectos a considerar al aplicar la detecci\u00f3n de ataques de fuerza bruta y las listas negras con PowerShell<\/h2>\n<h3>Ataques locales frente a ataques por RDP<\/h3>\n<p>Los registros de intentos de fuerza bruta tienen un aspecto distinto seg\u00fan el origen. Los intentos de fuerza bruta a trav\u00e9s de <a href=\"https:\/\/www.ninjaone.com\/es\/blog\/que-es-el-protocolo-de-escritorio-remoto-rdp\/\">Remote Desktop Protocol (RDP)<\/a> suelen mostrar una direcci\u00f3n IP externa en el campo Direcci\u00f3n de red de origen, mientras que un ataque de fuerza bruta local solo muestra 127.0.0.1. Revisar el tipo de inicio de sesi\u00f3n puede aportar m\u00e1s contexto.<\/p>\n<h3>Controladores de dominio<\/h3>\n<p>En entornos de Active Directory (AD), los intentos de inicio de sesi\u00f3n fallidos se registran normalmente en los controladores de dominio (DC), no solo en la estaci\u00f3n de trabajo donde se intent\u00f3 iniciar sesi\u00f3n. Lo recomendable es ejecutar los scripts de PowerShell de forma centralizada o mediante reenv\u00edo de eventos.<\/p>\n<h3>Falsos positivos<\/h3>\n<p>No todos los fallos repetidos de inicio de sesi\u00f3n provienen de ataques de fuerza bruta. Las cuentas de servicio o las herramientas de sincronizaci\u00f3n pueden generar inicios de sesi\u00f3n fallidos de vez en cuando. Para no perder eficiencia, excluye las cuentas seguras conocidas de las reglas de detecci\u00f3n de fuerza bruta (puedes hacerlo a\u00f1adiendo una lista blanca en tu script para que esas cuentas se omitan autom\u00e1ticamente)<\/p>\n<h3>Integraciones con SIEM<\/h3>\n<p>En las organizaciones que cuentan con un sistema de gesti\u00f3n de eventos e informaci\u00f3n de seguridad (SIEM), integrar los datos de detecci\u00f3n de fuerza bruta mejora notablemente la visibilidad. Si es posible, env\u00eda los datos a un recolector central de registros para detectar ataques en todo tu entorno.<\/p>\n<h2>Soluci\u00f3n de problemas habituales<\/h2>\n<h3>Las reglas de firewall no se aplican<\/h3>\n<p>Si tu script intenta bloquear una IP sospechosa con una regla de firewall de PowerShell y no funciona, el problema puede estar en los perfiles del firewall o en los permisos del script. Los firewalls de Windows tienen perfiles independientes (Dominio, Privado, P\u00fablico) y la regla debe aplicarse al correcto. Adem\u00e1s, las directivas de ejecuci\u00f3n de PowerShell o la falta de privilegios pueden impedir que el comando se ejecute. Ejecuta siempre el script con permisos administrativos y comprueba que el firewall del sistema est\u00e9 activo y bien configurado.<\/p>\n<h3>Las entradas del Registro no se actualizan<\/h3>\n<p>Escribir los resultados de la detecci\u00f3n en el Registro requiere los permisos adecuados, sobre todo cuando se trabaja con HKLM:\\SOFTWARE. Si el script lo ejecuta un usuario est\u00e1ndar, las escrituras en el Registro fallar\u00e1n de forma silenciosa o devolver\u00e1n un error de acceso. Para evitarlo, aseg\u00farate de que el script se ejecute en contexto de administrador o SYSTEM, algo que puedes imponer al desplegarlo con herramientas como NinjaOne. Tambi\u00e9n conviene comprobar que la clave del Registro existe y que no est\u00e1 restringida por una directiva de grupo o por el software de seguridad de endpoints.<\/p>\n<h2>Mejora la detecci\u00f3n de fuerza bruta con los servicios de NinjaOne<\/h2>\n<p>Con NinjaOne, los administradores de IT y los MSP pueden aplicar una detecci\u00f3n de fuerza bruta escalable e integrar la respuesta a incidentes mediante:<\/p>\n<ul>\n<li>El despliegue de scripts de detecci\u00f3n de PowerShell en dispositivos o grupos de clientes<\/li>\n<li>La monitorizaci\u00f3n de valores del Registro o de archivos de salida para marcar detecciones<\/li>\n<li>La activaci\u00f3n de flujos de remediaci\u00f3n automatizados (alertas, bloqueo de IP, notificaciones a usuarios)<\/li>\n<li>La generaci\u00f3n de informes multicliente con los intentos de fuerza bruta y las IP de origen<\/li>\n<li>Alertas ante detecciones repetidas o cuentas atacadas<\/li>\n<\/ul>\n<h2>Usa PowerShell para obtener el registro de eventos de seguridad<\/h2>\n<p>Usar PowerShell para analizar los registros de eventos de seguridad en busca de intentos de fuerza bruta da a los MSP un m\u00e9todo potente y escalable para detectar y responder a los ataques contra credenciales. Esta gu\u00eda ofrece a los administradores de IT instrucciones paso a paso y ayuda para resolver los problemas m\u00e1s habituales.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-leer-registros-eventos-windows\/\">C\u00f3mo leer los registros de eventos de Windows: apagado y reinicio<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/borrar-historial-proteccion-seguridad-windows\/\">C\u00f3mo borrar el historial de protecci\u00f3n de Seguridad de Windows en Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/comprender-registros-linux-ejemplos\/\">Entender los logs de Linux: visi\u00f3n general con ejemplos<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-a-brute-force-attack\/\">\u00bfQu\u00e9 es un ataque de fuerza bruta?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/script-hub\/detectar-ataques-de-fuerza-bruta\/\">Detectar y prevenir ataques de fuerza bruta con PowerShell<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p><strong>PowerShell y detecci\u00f3n de fuerza bruta en NinjaOne<\/strong><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/es\/\">NinjaOne<\/a> incluye un script nativo dise\u00f1ado espec\u00edficamente para ayudarte a detectar intentos de inicio de sesi\u00f3n por fuerza bruta. Se trata de una herramienta basada en condiciones que facilita la identificaci\u00f3n de posibles amenazas de seguridad relacionadas con los inicios de sesi\u00f3n.<\/p>\n<p><strong>Enfoque recomendado:<\/strong><br \/>\n1. Usa el script integrado \u00abCheck for Brute Force login attempts\u00bb de la biblioteca de scripts de NinjaOne.<br \/>\n2. Para un an\u00e1lisis m\u00e1s avanzado, puedes crear un script personalizado de PowerShell que:<br \/>\n\u2013 Busque en los registros de eventos de seguridad (ID de evento 4625 para inicios de sesi\u00f3n fallidos)<br \/>\n\u2013 Haga seguimiento de los inicios de sesi\u00f3n fallidos en un periodo concreto<br \/>\n\u2013 Establezca un umbral para posibles ataques de fuerza bruta<\/p>\n<p><strong>Ejemplo de l\u00f3gica en PowerShell:<\/strong><\/p>\n<p>powershell<br \/>\n$failedAttempts = Get-WinEvent -FilterHashtable @{<br \/>\nLogName = \u2018Security\u2019<br \/>\nID = 4625 # Failed Login Attempts<br \/>\n} | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-1) }<\/p>\n<p>$uniqueIPs = $failedAttempts | Group-Object { $_.Properties[19].Value } |<br \/>\nWhere-Object { $_.Count -gt 10 } # Adjust threshold as needed<\/p>\n<p>if ($uniqueIPs) {<br \/>\n# Alert or take action for potential brute force<br \/>\nWrite-Output \u201cPotential Brute Force Detected\u201d<br \/>\n}<\/p>\n<p><strong>Buenas pr\u00e1cticas:<\/strong><br \/>\n\u2013 Configura los umbrales de alerta seg\u00fan las pol\u00edticas de seguridad concretas de tu organizaci\u00f3n<br \/>\n\u2013 Int\u00e9gralo con los mecanismos de alerta de NinjaOne<br \/>\n\u2013 Revisa y ajusta los par\u00e1metros de detecci\u00f3n peri\u00f3dicamente<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>A medida que m\u00e1s organizaciones refuerzan su seguridad frente a los ataques de fuerza bruta, los registros de esos intentos suelen pasar desapercibidos\u2026 hasta que se compromete una credencial o se bloquea una cuenta. Los administradores de IT pueden recurrir a PowerShell para obtener y analizar los registros de eventos de seguridad y as\u00ed reforzar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":557030,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4366],"tags":[],"class_list":["post-902088","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/902088","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=902088"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/902088\/revisions"}],"predecessor-version":[{"id":902089,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/902088\/revisions\/902089"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/557030"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=902088"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=902088"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=902088"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}