Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team

Rosales Gamboa, Jessica Alexandra

QRCode

View/Open

jrosales.pdf (1.433Mb)

Date

2026-07-01

Author

Rosales Gamboa, Jessica Alexandra

Advisor

Trigos Sanchez, Eduvin

TY - GEN T1 - Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team AU - Rosales Gamboa, Jessica Alexandra Y1 - 2026-07-01 UR - https://repository.unad.edu.co/handle/10596/82836 AB - El presente informe técnico final consolida los resultados obtenidos durante el desarrollo del Seminario Especializado Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team, integrando los conocimientos teóricos, prácticos, éticos y normativos adquiridos a lo largo de las diferentes etapas del curso. El trabajo se desarrolló a partir del escenario propuesto por SecureNova Labs, organización ficticia utilizada para simular situaciones relacionadas con incidentes de seguridad informática, análisis de vulnerabilidades, pruebas de penetración y estrategias de defensa. Durante el seminario se abordaron aspectos fundamentales asociados con la legislación informática colombiana, la ética profesional en operaciones de ciberseguridad, la aplicación de metodologías de pentesting y la implementación de mecanismos de detección y respuesta ante incidentes. Desde la perspectiva ofensiva, se ejecutaron actividades propias de un equipo Red Team orientadas a identificar vulnerabilidades, evaluar superficies de ataque y analizar posibles vectores de compromiso en sistemas Windows. De manera complementaria, desde la perspectiva defensiva, se desarrollaron actividades Blue Team enfocadas en la detección, análisis, contención y mitigación de amenazas mediante herramientas de monitoreo y protección. Los resultados permitieron identificar debilidades relacionadas con la exposición de servicios vulnerables, configuraciones inseguras y deficiencias en los mecanismos de monitoreo, evidenciando la necesidad de implementar estrategias de hardening, gestión de vulnerabilidades, segmentación de redes y monitoreo continuo para fortalecer la postura de seguridad organizacional. Finalmente, el informe presenta un análisis integral de los hallazgos identificados, así como conclusiones y recomendaciones orientadas a mejorar los controles técnicos, administrativos y operacionales necesarios para proteger la confidencialidad, integridad y disponibilidad de la información ER - @misc{10596_82836, author = {Rosales Gamboa Jessica Alexandra}, title = {Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team}, year = {2026-07-01}, abstract = {El presente informe técnico final consolida los resultados obtenidos durante el desarrollo del Seminario Especializado Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team, integrando los conocimientos teóricos, prácticos, éticos y normativos adquiridos a lo largo de las diferentes etapas del curso. El trabajo se desarrolló a partir del escenario propuesto por SecureNova Labs, organización ficticia utilizada para simular situaciones relacionadas con incidentes de seguridad informática, análisis de vulnerabilidades, pruebas de penetración y estrategias de defensa. Durante el seminario se abordaron aspectos fundamentales asociados con la legislación informática colombiana, la ética profesional en operaciones de ciberseguridad, la aplicación de metodologías de pentesting y la implementación de mecanismos de detección y respuesta ante incidentes. Desde la perspectiva ofensiva, se ejecutaron actividades propias de un equipo Red Team orientadas a identificar vulnerabilidades, evaluar superficies de ataque y analizar posibles vectores de compromiso en sistemas Windows. De manera complementaria, desde la perspectiva defensiva, se desarrollaron actividades Blue Team enfocadas en la detección, análisis, contención y mitigación de amenazas mediante herramientas de monitoreo y protección. Los resultados permitieron identificar debilidades relacionadas con la exposición de servicios vulnerables, configuraciones inseguras y deficiencias en los mecanismos de monitoreo, evidenciando la necesidad de implementar estrategias de hardening, gestión de vulnerabilidades, segmentación de redes y monitoreo continuo para fortalecer la postura de seguridad organizacional. Finalmente, el informe presenta un análisis integral de los hallazgos identificados, así como conclusiones y recomendaciones orientadas a mejorar los controles técnicos, administrativos y operacionales necesarios para proteger la confidencialidad, integridad y disponibilidad de la información}, url = {https://repository.unad.edu.co/handle/10596/82836} }RT Generic T1 Capacidades técnicas, tácticas y de respuesta para equipos red team y blue team A1 Rosales Gamboa, Jessica Alexandra YR 2026-07-01 LK https://repository.unad.edu.co/handle/10596/82836 AB El presente informe técnico final consolida los resultados obtenidos durante el desarrollo del Seminario Especializado Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team, integrando los conocimientos teóricos, prácticos, éticos y normativos adquiridos a lo largo de las diferentes etapas del curso. El trabajo se desarrolló a partir del escenario propuesto por SecureNova Labs, organización ficticia utilizada para simular situaciones relacionadas con incidentes de seguridad informática, análisis de vulnerabilidades, pruebas de penetración y estrategias de defensa. Durante el seminario se abordaron aspectos fundamentales asociados con la legislación informática colombiana, la ética profesional en operaciones de ciberseguridad, la aplicación de metodologías de pentesting y la implementación de mecanismos de detección y respuesta ante incidentes. Desde la perspectiva ofensiva, se ejecutaron actividades propias de un equipo Red Team orientadas a identificar vulnerabilidades, evaluar superficies de ataque y analizar posibles vectores de compromiso en sistemas Windows. De manera complementaria, desde la perspectiva defensiva, se desarrollaron actividades Blue Team enfocadas en la detección, análisis, contención y mitigación de amenazas mediante herramientas de monitoreo y protección. Los resultados permitieron identificar debilidades relacionadas con la exposición de servicios vulnerables, configuraciones inseguras y deficiencias en los mecanismos de monitoreo, evidenciando la necesidad de implementar estrategias de hardening, gestión de vulnerabilidades, segmentación de redes y monitoreo continuo para fortalecer la postura de seguridad organizacional. Finalmente, el informe presenta un análisis integral de los hallazgos identificados, así como conclusiones y recomendaciones orientadas a mejorar los controles técnicos, administrativos y operacionales necesarios para proteger la confidencialidad, integridad y disponibilidad de la información OL Spanish (121)

Bibliographic managers

Refworks

Zotero / EndNote / Mendeley

BibTeX

CiteULike

Keywords

Ciberseguridad

Hardening

Pentesting

Riesgo

Vulnerabilidad

Regional / Country coverage

cead_-_corozal

Metadata

Show full item record

PDF Document

Description of the content

El presente informe técnico final consolida los resultados obtenidos durante el desarrollo del Seminario Especializado Equipos Estratégicos en Ciberseguridad: Red Team & Blue Team, integrando los conocimientos teóricos, prácticos, éticos y normativos adquiridos a lo largo de las diferentes etapas del curso. El trabajo se desarrolló a partir del escenario propuesto por SecureNova Labs, organización ficticia utilizada para simular situaciones relacionadas con incidentes de seguridad informática, análisis de vulnerabilidades, pruebas de penetración y estrategias de defensa. Durante el seminario se abordaron aspectos fundamentales asociados con la legislación informática colombiana, la ética profesional en operaciones de ciberseguridad, la aplicación de metodologías de pentesting y la implementación de mecanismos de detección y respuesta ante incidentes. Desde la perspectiva ofensiva, se ejecutaron actividades propias de un equipo Red Team orientadas a identificar vulnerabilidades, evaluar superficies de ataque y analizar posibles vectores de compromiso en sistemas Windows. De manera complementaria, desde la perspectiva defensiva, se desarrollaron actividades Blue Team enfocadas en la detección, análisis, contención y mitigación de amenazas mediante herramientas de monitoreo y protección. Los resultados permitieron identificar debilidades relacionadas con la exposición de servicios vulnerables, configuraciones inseguras y deficiencias en los mecanismos de monitoreo, evidenciando la necesidad de implementar estrategias de hardening, gestión de vulnerabilidades, segmentación de redes y monitoreo continuo para fortalecer la postura de seguridad organizacional. Finalmente, el informe presenta un análisis integral de los hallazgos identificados, así como conclusiones y recomendaciones ...