| dc.contributor.advisor | Trigos Sánchez, Eduvin | |
| dc.coverage.spatial | cead_-_soatá | |
| dc.creator | Sequera Garcia, Edison Leonardo | |
| dc.date.accessioned | 2026-06-26T20:57:47Z | |
| dc.date.available | 2026-06-26T20:57:47Z | |
| dc.date.created | 2026-05-30 | |
| dc.identifier.uri | https://repository.unad.edu.co/handle/10596/82642 | |
| dc.description | Imagenes, Tablas, Apendices. | |
| dc.description.abstract | La ciberseguridad se ha convertido en uno de los principales retos para las organizaciones debido al incremento constante de amenazas informáticas que afectan la confidencialidad, integridad y disponibilidad de la información. El crecimiento de ataques cibernéticos, vulnerabilidades en infraestructuras tecnológicas y riesgos asociados a la transformación digital ha generado la necesidad de implementar estrategias ofensivas y defensivas que permitan fortalecer la protección de los sistemas informáticos.El presente informe técnico consolida los resultados obtenidos durante el desarrollo del seminario especializado “Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team”, integrando las actividades realizadas en las diferentes etapas del curso relacionadas con análisis de vulnerabilidades, pruebas de penetración, monitoreo de eventos de seguridad y estrategias de contención de incidentes.Durante el desarrollo del ejercicio se aplicaron metodologías de pentesting orientadas a la identificación y explotación controlada de vulnerabilidades presentes en entornos tecnológicos simulados. Asimismo, se implementaron mecanismos defensivos enfocados en el monitoreo, análisis de registros y fortalecimiento de la infraestructura mediante herramientas de seguridad y técnicas de hardening. De igual manera, se realizó un análisis relacionado con aspectos éticos y legales asociados a las actividades de ciberseguridad, destacando la importancia del cumplimiento normativo y la aplicación responsable de pruebas de seguridad dentro de entornos organizacionales. Finalmente, se presentan conclusiones y recomendaciones orientadas al fortalecimiento de la seguridad informática mediante la implementación de controles preventivos, monitoreo continuo, gestión de riesgos y capacitación permanente en ciberseguridad. | |
| dc.format | pdf | |
| dc.title | Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team | |
| dc.type | Diplomado de profundización para grado | |
| dc.subject.keywords | Blue team | |
| dc.subject.keywords | ciberseguridad | |
| dc.subject.keywords | pentesting | |
| dc.subject.keywords | red team | |
| dc.subject.keywords | vulnerabilidades | |
| dc.description.abstractenglish | Cybersecurity has become one of the main challenges for organizations due to the constant increase in cyber threats affecting the confidentiality, integrity, and availability of information. The growth of cyberattacks, vulnerabilities in technological infrastructures, and risks associated with digital transformation has generated the need to implement offensive and defensive strategies aimed at strengthening the protection of information systems. This technical report consolidates the results obtained during the development of the specialized seminar “Strategic Cybersecurity Teams: Red Team & Blue Team”, integrating the activities carried out throughout the different stages of the course related to vulnerability analysis, penetration testing, security event monitoring, and incident containment strategies. During the development of the exercise, penetration testing methodologies were applied for the identification and controlled exploitation of vulnerabilities present in simulated technological environments. Likewise, defensive mechanisms focused on monitoring, log analysis, and infrastructure hardening were implemented through the use of security tools and hardening techniques. Additionally, an analysis related to ethical and legal aspects associated with cybersecurity activities was conducted, highlighting the importance of regulatory compliance and the responsible application of security testing within organizational environments. Finally, conclusions and recommendations are presented, aimed at strengthening cybersecurity through the implementation of preventive controls, continuous monitoring, risk management, and permanent cybersecurity training. | |
| dc.subject.category | Ingenieria de Sistemas | |
