dod-blue-team-network-lab

El laboratorio modela flujos de trabajo reales del equipo azul, incluyendo validación de detecciones, documentación de respuesta a incidentes y generación de artefactos de cumplimiento adecuados para entornos de contratistas de defensa.

Estado Actual

Este laboratorio se encuentra en desarrollo activo. La arquitectura central, segmentación, ingesta de telemetría y endurecimiento base están implementados. El trabajo en curso incluye una cobertura de detección ampliada, escenarios de adversarios adicionales y un mapeo más profundo de artefactos RMF.

Objetivos

Diseñar, implementar y defender una red empresarial simulada que refleje las expectativas de seguridad de estilo DoD y las prácticas de ingeniería de sistemas impulsadas por el cumplimiento.

Áreas de enfoque principales:

• Arquitectura de defensa en profundidad
• Aplicación de gestión de identidad y acceso
• Segmentación de red basada en VLAN y diseño de reglas de firewall
• Endurecimiento a nivel de anfitrión alineado con guías STIG y CIS
• Ingeniería de detección con cobertura de alertas validada
• Documentación estructurada para evaluación de estilo RMF

Descripción General de la Arquitectura

Gestión de Identidad y Acceso

• Servidor Windows con servicios de dominio de Active Directory
• Unidades Organizativas y aplicación de Políticas de Grupo
• Separación de privilegios basada en roles

Segmentación de Red y Control Perimetral

• Firewall pfSense con segmentación VLAN
• Aplicación de reglas entre VLAN
• Integración de IDS/IPS usando Suricata o Snort

Telemetría e Ingeniería de Detección

• Implementación de Sysmon para telemetría de endpoints
• Ingesta centralizada de registros mediante Splunk o ELK
• Consultas de detección personalizadas y validación con paneles

Endurecimiento de Sistemas

• Scripts base de PowerShell
• Aplicación de configuración mediante GPO
• Mapeo de controles alineados con STIG y CIS

Emulación de Adversarios y Validación

• Entorno de simulación de ataques con Kali Linux
• Escenarios controlados de adversarios
• Validación de detecciones con evidencia documentada

Estructura del Repositorio

Enfoque de Evidencia y Validación

Cada control y detección implementado incluye:

• Artefactos de configuración
• Capturas de pantalla de paneles
• Muestras de validación de registros
• Referencias documentadas mapeadas

Este laboratorio enfatiza la eficacia defensiva medible, no solo la configuración.

Cómo Empezar