Diseño, implementación y validación de un laboratorio SOC basado en herramientas de código abierto para entornos de administración local
Year: 2026
Type: dissertation
Abstract: Este Trabajo Fin de Máster presenta el diseño, implementación y validación de un laboratorio de Centro de Operaciones de Ciberseguridad (SOC) basado en herramientas de código abierto. La propuesta tiene como objetivo demostrar la viabilidad de desplegar un entorno de monitorización, detección y gestión de incidentes de seguridad con recursos limitados, tomando como referencia las necesidades de las entidades locales y las recomendaciones establecidas por organismos nacionales de ciberseguridad. La arquitectura desarrollada integra las plataformas Wazuh, TheHive, Cortex, MISP, OPNsense y Suricata, proporcionando capacidades de monitorización de eventos, detección de amenazas, gestión de incidentes, enriquecimiento de indicadores de compromiso e inteligencia de amenazas. El laboratorio ha sido desplegado sobre una infraestructura virtualizada basada en Proxmox y segmentada mediante VLAN, permitiendo reproducir un entorno próximo a un SOC operativo. La validación de la solución se ha realizado mediante diversos casos de uso representativos, incluyendo escenarios de fuerza bruta SSH, detección de malware, monitorización de integridad de ficheros, análisis de indicadores de compromiso y detección de tráfico potencialmente malicioso. Los resultados obtenidos permiten verificar el correcto funcionamiento de las herramientas desplegadas y la integración entre los distintos componentes del ecosistema SOC. Las conclusiones muestran que es posible construir un entorno funcional de operaciones de seguridad utilizando exclusivamente tecnologías open source, proporcionando capacidades relevantes de detección, análisis y respuesta ante incidentes, así como una base reproducible para actividades de formación, investigación y evaluación de arquitecturas SOC.
Source: UNED repository
Author: Moreno González, Leopoldo
Language: Spanish
Subfield: Computer Networks and Communications
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W7212407520