SOC: RESPUESTA A INCIDENCIAS DE SEGURIDAD

Abstract

El objetivo de este Trabajo de Fin de Grado es analizar la importancia de los Centros de Operaciones de Seguridad (SOC), y demostrar mediante un caso práctico cómo se detectan y se responde a ciberataques simulados en un entorno controlado. La principal motivación de este estudio radica en el creciente número de ciberamenazas que afectan a todo el mundo, tanto empresas como en la vida personal de todos nosotros, además de la necesidad de contar con profesionales capacitados en la defensa cibernética. Este trabajo consta de dos partes: una teórica y otra práctica. La parte teórica se basa en el desarrollo de un marco conceptual sobre ciberseguridad, en el que se incluyen técnicas de ciberataque, el marco MITRE ATT&CK y los roles de distintos equipos dentro de un SOC. Asimismo, se detalla en herramientas como los Endpoint Detection and response (EDR), esenciales para la detección y contención de incidentes. En cuanto a la parte práctica, se ha desarrollado un entorno simulado utilizando un laboratorio de máquinas virtuales, configurando un servidor windows como Active Directory Domain Controller y una máquina Kali Linux como atacante. Los ataques que se trataron de llevar a cabo son AS-REP Roasting y una ejecución remota con psexec, lo que permitió analizar el comportamiento del EDR Open Source que se ha enlazado con la máquina windows, frente a estos ataques. Los resultados evidencian la efectividad de los sistemas EDR en la prevención y respuesta rápida a los ataques, y se destaca la necesidad de integrar simulaciones ofensivas en los procesos de aprendizaje para mejorar las capacidades defensivas. Este trabajo concluye con la importancia de la formación y la concienciación del factor humano como la primera línea de defensa.