Capacidades técnicas, legales y de gestión para equipos blueteam y redteam

Fernández Quilindo, Cesar Augusto

dc.contributor.advisor	Quintero, Jhon Freddy
dc.coverage.spatial	cead_-_popayán
dc.creator	Fernández Quilindo, Cesar Augusto
dc.date.accessioned	2021-04-19T16:04:40Z
dc.date.available	2021-04-19T16:04:40Z
dc.date.created	2021-04-14
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/40237
dc.description.abstract	En el presente documento, se relaciona el informe técnico final donde se plantearon y estructuraron estrategias de seguridad informática relacionadas con actividades propuestas en el seminario especializado en seguridad informática equipos estratégicos en ciberseguridad: red team & blue team, donde se proponen una serie de casos estudio enfocados con la seguridad de la empresa The WhiteHose Security. El contenido del informe técnico se estructura basado en el desarrollo de 4 etapas: Etapa 1 - Conceptos equipos de Seguridad, Etapa 2 - Actuación ética y legal, Etapa 3 - Ejecución pruebas de intrusión y Etapa 4 - Contención de ataques informáticos. En la primera etapa se identifica y caracteriza el problema y se realiza el despliegue de infraestructura necesaria para dicho proceso. En la segunda etapa se presenta el caso de análisis de contratación relacionado con personal que se requiere vincular al equipo red team & blue team de la empresa The WhiteHose Security. En la tercera etapa se analizan metodologías de pruebas para la penetración de la seguridad informática, utilizando herramientas especializadas; se hace la explotación del sistema y se identifica las vulnerabilidades que tiene la organización con respecto a su seguridad. En la cuarta etapa se realiza un estudio minucioso de las vulnerabilidades y se genera plan de mejora de la seguridad de la empresa. Con el desarrollo de las actividades anteriormente mencionadas el informe técnico finaliza realizando recomendaciones y conclusiones en relación con las estrategias y actividades desarrolladas por el equipo red team & blue team de la empresa The WhiteHose Security.
dc.format	pdf
dc.title	Capacidades técnicas, legales y de gestión para equipos blueteam y redteam
dc.type	Diplomado de profundización para grado
dc.subject.keywords	Blue team
dc.subject.keywords	Red team
dc.subject.keywords	Vulnerabilidades
dc.subject.keywords	Pentesting
dc.description.abstractenglish	In this document, the final technical report is listed where computer security strategies related to activities proposed in the specialized seminar on computer security strategic cybersecurity teams: red team & blue team are proposed, where a series of case studies are proposed focused on the security of The WhiteHose Security company. The content of the technical report is structured based on the development of 4 stages: Stage 1 - Security equipment concepts, Stage 2 - Ethical and legal action, Stage 3 - Execution of intrusion tests and Stage 4 - Containment of computer attacks. In the first stage, the problem is identified and characterized and the necessary infrastructure is deployed for said process. In the second stage, the case of hiring analysis related to personnel is presented that is required to be linked to the red team & blue team of The WhiteHose Security company. In the third stage, test methodologies for the penetration of computer security are analyzed, using specialized tools; the system is exploited and the vulnerabilities that the organization has with respect to its security are identified. In the fourth stage, a detailed study of the vulnerabilities is carried out and a plan to improve the security of the company is generated. With the development of the aforementioned activities, the technical report ends with recommendations and conclusions regarding the strategies and activities developed by the red team & blue team of The WhiteHose Security company.
dc.subject.category	Seguridad Informática