Laboratorio de Automatización SOC

Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto.

El proyecto se centra en cómo las alertas pasan de la detección a la investigación y notificación, y qué falla en el proceso.

Esto no es un despliegue listo para producción. Es un laboratorio de aprendizaje y referencia.

---

Resumen de la Arquitectura

Flujo:

1. MITRE Caldera simula la actividad del atacante
2. Wazuh detecta el comportamiento en un endpoint Linux
3. N8N enriquece las alertas y automatiza la notificación y la emisión de tickets
4. Velociraptor valida la actividad para la confianza forense

Detección → Enriquecimiento → Notificación → Validación

---

Herramientas Utilizadas

• Wazuh (SIEM / detección)
• N8N (automatización / flujos de trabajo estilo SOAR)
• MITRE Caldera (simulación de ataques)
• Velociraptor (validación forense)

---

Lo Que Contiene Este Repositorio

• Lógica de detección y umbrales
• Flujo de decisiones de automatización
• Contexto de simulación de ataques
• Consultas de validación forense
• Lecciones operativas y trampas
• Consideraciones sobre falsos positivos y ruido

---

Artículos en Medium

Este repositorio acompaña los siguientes artículos:

• Un Senior Me Desafió a Construir una Demo de SOC Automatizada. Esto Es Lo Que Construí.
• La Integración de Wazuh y N8N Casi Me Vence — Pero Rendirme No Era una Opción

---

Aviso Legal

Todas las configuraciones están simplificadas y sanitizadas. No se incluyen secretos, claves API ni archivos listos para producción.