Morales Rocha, Víctor ManuelÁlvarez Sánchez, Fredy Fernando2026-09-212026-09-212026-08-31https://hdl.handle.net/20.500.11961/7197Esta tesis presenta el diseño e implementación del Centro de Operaciones de Seguridad (SOC) para la Universidad Autónoma de Ciudad Juárez (UACJ), que utiliza computación en la nube y herramientas de código abierto. El objetivo es centralizar y mejorar las operaciones de ciberseguridad mediante la integración de la recopilación de registros de eventos, el monitoreo en tiempo real, la inteligencia de amenazas y la respuesta a incidentes. El SOC propuesto utiliza Wazuh como solución EDR, Elastic Stack como SIEM, Greenbone para la gestión de vulnerabilidades y MISP para compartir inteligencia sobre amenazas. La metodología siguió un ciclo de vida iterativo, basado en prototipos y apoyado en el análisis de riesgos (NIST SP 800-30), el modelado de la arquitectura, la definición de métricas y el despliegue piloto. Los resultados incluyen un prototipo funcional, la formalización de procedimientos operativos, la colaboración interinstitucional y la creación de un equipo de ciberseguridad capacitado. El proyecto posiciona al SOC de la UACJ como una solución escalable y replicable alineada con los marcos ISO 27001, NIST y MITRE ATT&CK.PDFspaAttribution-NonCommercial-NoDerivs 2.5 MexicoSOC, ciberseguridad, Wazuh, Elastic Stack, MISP, SIEM, EDR, vulnerabilidades, inteligencia de amenazas, NIST SP 800-30, ISO/IEC 27001, MITRE ATT&CK.info:eu-repo/classification/cti/7Tesis maestríaIngenierias y Desarrollo Tecnológico