Diseño e implementación de un Centro de Operaciones de Seguridad (SOC) basado en cómputo en la nube”
Fecha
2026-08-31
Autores
Álvarez Sánchez, Fredy Fernando
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Autónoma de Ciudad Juárez
Resumen
Esta tesis presenta el diseño e implementación del Centro de Operaciones de Seguridad (SOC) para la Universidad Autónoma de Ciudad Juárez (UACJ), que utiliza computación en la nube y herramientas de código abierto. El objetivo es centralizar y mejorar las operaciones de ciberseguridad mediante la integración de la recopilación de registros de eventos, el monitoreo en tiempo real, la inteligencia de amenazas y la respuesta a incidentes. El SOC propuesto utiliza Wazuh como solución EDR, Elastic Stack como SIEM, Greenbone para la gestión de vulnerabilidades y MISP para compartir inteligencia sobre amenazas. La metodología siguió un ciclo de vida iterativo, basado en prototipos y apoyado en el análisis de riesgos (NIST SP 800-30), el modelado de la arquitectura, la definición de métricas y el despliegue piloto. Los resultados incluyen un prototipo funcional, la formalización de procedimientos operativos, la colaboración interinstitucional y la creación de un equipo de ciberseguridad capacitado. El proyecto posiciona al SOC de la UACJ como una solución escalable y replicable alineada con los marcos ISO 27001, NIST y MITRE ATT&CK.
Descripción
Palabras clave
SOC, ciberseguridad, Wazuh, Elastic Stack, MISP, SIEM, EDR, vulnerabilidades, inteligencia de amenazas, NIST SP 800-30, ISO/IEC 27001, MITRE ATT&CK.