Capacidades técnicas, legales y de gestión para equipos blue team y red team

Guzman Ferreira, Carlos Eduardo

dc.contributor.advisor	Zambrano Hernandez, Luis Fernando
dc.coverage.spatial	cead_-_josé_acevedo_y_gómez
dc.creator	Guzman Ferreira, Carlos Eduardo
dc.date.accessioned	2024-04-18T16:53:06Z
dc.date.available	2024-04-18T16:53:06Z
dc.date.created	2024-04-11
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/60717
dc.description	https://youtu.be/qzMameX5tns
dc.description.abstract	El presente informe técnico ofrece una síntesis detallada del programa de capacitación en estrategias de Red Team y Blue Team, enfocado en la seguridad cibernética y la evaluación de la seguridad informática. Se hace énfasis en la distinción entre los equipos Red Team, encargados de simular ataques cibernéticos para identificar vulnerabilidades, y los equipos Blue Team, responsables de defender la infraestructura de TI y detectar intrusiones en tiempo real. Durante el desarrollo del curso, se llevaron a cabo actividades prácticas que permitieron experimentar con simulaciones de ataques y respuestas a incidentes en tiempo real. Se proporciona una descripción detallada de las herramientas de software utilizadas por el equipo Red Team, junto con explicaciones técnicas sobre su funcionamiento y utilidad. Se subraya la importancia de detectar fallos de seguridad y se presenta información detallada sobre los datos críticos utilizados para este propósito, respaldada por gráficos y diagramas que ilustran las etapas de un ataque. Este informe también enfatiza la colaboración entre los equipos Red Team y Blue Team, resaltando la necesidad de comunicación y cooperación para proteger eficazmente a la organización contra las amenazas cibernéticas. Además, se destaca la importancia de una estrategia integral de seguridad que involucre a todos los actores relevantes en la organización, desde los equipos técnicos hasta la alta dirección. Por lo tanto, este informe ofrece una visión completa del curso, destacando tanto los aspectos técnicos como la importancia de la colaboración y la comunicación en la defensa cibernética empresarial.
dc.format	pdf
dc.title	Capacidades técnicas, legales y de gestión para equipos blue team y red team
dc.type	Diplomado de profundización para grado
dc.subject.keywords	Blue Team
dc.subject.keywords	Intrusión
dc.subject.keywords	Pentesting
dc.subject.keywords	Red Team
dc.subject.keywords	Vulnerabilidades
dc.description.abstractenglish	This white paper provides a detailed synthesis of the Red Team and Blue Team strategy training program, focused on cybersecurity and cybersecurity assessment. Emphasis is placed on the distinction between Red Teams, responsible for simulating cyber attacks to identify vulnerabilities, and Blue Teams, responsible for defending IT infrastructure and detecting intrusions in real time. During the development of the course, practical activities were carried out that allowed experimenting with attack simulations and incident responses in real time. A detailed description of the software tools used by the Red Team is provided, along with technical explanations of their operation and usefulness. The importance of detecting security breaches is highlighted and detailed information on the critical data used for this purpose is presented, supported by graphs and diagrams illustrating the stages of an attack. This report also emphasizes collaboration between Red Team and Blue Team, highlighting the need for communication and cooperation to effectively protect the organization against cyber threats. In addition, the importance of a comprehensive security strategy that involves all relevant actors in the organization, from technical teams to senior management, is highlighted. Therefore, this report offers a comprehensive overview of the course, highlighting both the technical aspects and the importance of collaboration and communication in enterprise cyber defense.
dc.subject.category	Seminario Especializado: Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team