https://repository.unad.edu.co/handle/10596/3640 Wed, 08 Jul 2026 21:16:12 GMT 2026-07-08T21:16:12Z http://repository.unad.edu.co:80/bitstream/id/4b9cd551-aaa7-4a85-bba5-03bff302f40b/ https://repository.unad.edu.co/handle/10596/3640 https://repository.unad.edu.co/handle/10596/82868 Diseño e implementación de seguridad perimetral basada en zonas mediante Endian firewall en entornos GNU/Linux En este trabajo se presenta el diseño e implementación de una arquitectura de seguridad perimetral basada en zonas mediante el uso de Endian Firewall Community en un entorno virtualizado. La solución se desarrolló empleando Oracle VM VirtualBox, permitiendo la segmentación de la red en tres zonas fundamentales: WAN (Red), LAN (Green) y DMZ (Orange). Se implementaron mecanismos de traducción de direcciones de red (NAT) con el fin de garantizar la comunicación controlada entre segmentos, preservando el ocultamiento del direccionamiento interno. Asimismo, se configuraron políticas de acceso y filtrado para habilitar servicios específicos como HTTP y FTP en la DMZ, así como restricciones de tráfico mediante reglas de firewall, incluyendo la denegación del protocolo ICMP para mitigar actividades de reconocimiento. Adicionalmente, se implementó un proxy HTTP no transparente con autenticación de usuarios y filtrado de contenido, lo que permitió controlar la navegación web y aplicar políticas de acceso basadas en perfiles. Los resultados obtenidos evidencian que la arquitectura propuesta permite una adecuada segmentación de la red, un control eficiente del tráfico y una reducción significativa de la superficie de ataque, consolidando a Endian Firewall como una solución viable y eficaz para la implementación de seguridad perimetral en entornos GNU/Linux. Direccionamiento IP por zona Tue, 09 Jun 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82868 2026-06-09T00:00:00Z https://repository.unad.edu.co/handle/10596/82837 Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team El presente trabajo de grado aborda la importancia de las estrategias Red Team y Blue Team en el ámbito de la seguridad informática. Su papel en la identificación, prevención y mitigación de amenazas cibernéticas dentro de las organizaciones permite evaluar el nivel de seguridad de los sistemas de información mediante técnicas ofensivas y defensivas. Estas técnicas están orientadas a fortalecer la protección de los activos digitales y la continuidad operativa. Se realiza un análisis del marco legal colombiano relacionado con la seguridad informática y la protección de la información, tomando como referencia la Ley 1273 de 2009 y la Ley 1581 de 2012. En el desarrollo del trabajo se estudian herramientas, metodologías y casos prácticos utilizados por los equipos Red Team y Blue Team. Se incluyen procedimientos de pruebas de penetración, análisis de vulnerabilidades, monitoreo de eventos y gestión de incidentes. Se resaltan las implicaciones éticas y legales que se deben tener en cuenta durante la ejecución de actividades de seguridad ofensiva y defensiva. Finalmente, se concluye que la implementación conjunta de estrategias Red Team y Blue Team, alineadas con las normas legales vigentes en Colombia, contribuyen significativamente al fortalecimiento de la seguridad informática, la reducción de riesgos cibernéticos y la protección de la información en organizaciones públicas y privadas. Wed, 24 Jun 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82837 2026-06-24T00:00:00Z https://repository.unad.edu.co/handle/10596/82836 Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team El presente informe técnico final consolida los resultados obtenidos durante el desarrollo del Seminario Especializado Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team, integrando los conocimientos teóricos, prácticos, éticos y normativos adquiridos a lo largo de las diferentes etapas del curso. El trabajo se desarrolló a partir del escenario propuesto por SecureNova Labs, organización ficticia utilizada para simular situaciones relacionadas con incidentes de seguridad informática, análisis de vulnerabilidades, pruebas de penetración y estrategias de defensa. Durante el seminario se abordaron aspectos fundamentales asociados con la legislación informática colombiana, la ética profesional en operaciones de ciberseguridad, la aplicación de metodologías de pentesting y la implementación de mecanismos de detección y respuesta ante incidentes. Desde la perspectiva ofensiva, se ejecutaron actividades propias de un equipo Red Team orientadas a identificar vulnerabilidades, evaluar superficies de ataque y analizar posibles vectores de compromiso en sistemas Windows. De manera complementaria, desde la perspectiva defensiva, se desarrollaron actividades Blue Team enfocadas en la detección, análisis, contención y mitigación de amenazas mediante herramientas de monitoreo y protección. Los resultados permitieron identificar debilidades relacionadas con la exposición de servicios vulnerables, configuraciones inseguras y deficiencias en los mecanismos de monitoreo, evidenciando la necesidad de implementar estrategias de hardening, gestión de vulnerabilidades, segmentación de redes y monitoreo continuo para fortalecer la postura de seguridad organizacional. Finalmente, el informe presenta un análisis integral de los hallazgos identificados, así como conclusiones y recomendaciones orientadas a mejorar los controles técnicos, administrativos y operacionales necesarios para proteger la confidencialidad, integridad y disponibilidad de la información Wed, 01 Jul 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82836 2026-07-01T00:00:00Z https://repository.unad.edu.co/handle/10596/82835 Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team La ciberseguridad se ha consolidado como un componente estratégico fundamental para la protección de los activos digitales de las organizaciones frente al creciente aumento de amenazas y ataques informáticos. En este contexto, los equipos red team y blue team desempeñan un papel esencial en la evaluación, fortalecimiento y defensa de la infraestructura tecnológica mediante la aplicación de capacidades técnicas, tácticas y operativas especializadas. El presente trabajo aborda los fundamentos de las operaciones red team y blue team, describiendo sus funciones, metodologías y herramientas empleadas en la identificación de vulnerabilidades, la simulación de ataques y la protección de los sistemas de información. Asimismo, se analiza el marco legal colombiano aplicable a los delitos informáticos y a la protección de datos personales, destacando las principales disposiciones normativas que regulan el tratamiento de la información y las responsabilidades derivadas de incidentes de seguridad. De igual manera, se examinan los principios éticos y el marco normativo que orientan el ejercicio profesional en ciberseguridad, enfatizando la importancia de actuar bajo criterios de legalidad, responsabilidad y respeto por la privacidad y los derechos de los usuarios. Finalmente, se estudian los procesos de respuesta y contención ante incidentes de ciberseguridad, incluyendo las actividades de detección, análisis, mitigación, recuperación y mejora continua, las cuales resultan esenciales para reducir el impacto de los ataques y fortalecer la resiliencia organizacional. Sat, 30 May 2026 00:00:00 GMT https://repository.unad.edu.co/handle/10596/82835 2026-05-30T00:00:00Z