Etiqueta - soc
Homelab SOC #17 - Construyendo el Dashboard Operacional del SOC
En este capítulo entramos de lleno en la fase de operación del laboratorio, construyendo paso a paso un Dashboard Operacional en OpenSearch Dashboards para dar sentido a las alertas generadas por Wazuh.
Homelab SOC #16 - Segmentación de red y visibilidad del tráfico
En este capítulo realizamos una mejora de arquitectura dentro del Homelab SOC, segmentando la red mediante redes internas separadas para garantizar que el tráfico pase por OPNsense, permitiendo mayor visibilidad, registro de eventos y monitoreo desde las herramientas de seguridad.
01 Aug 2026
7 minutos
Homelab SOC #15 - Integración Suricata + Wazuh
En este capítulo integramos Suricata con Wazuh para centralizar las alertas de red dentro del SIEM, procesando eventos IDS generados por OPNsense y construyendo una arquitectura de monitoreo más cercana a un SOC real.
Homelab SOC #14 - Desplegando Suricata como IDS en OPNsense
En este capítulo desplegamos Suricata sobre OPNsense para incorporar monitoreo de tráfico en tiempo real al Homelab SOC, configurando reglas IDS, validando alertas con Nmap y analizando cómo la arquitectura de la red influye en la capacidad de detección.
Homelab SOC #12 - Migrando la LAN de OPNsense a 10.0.100.0/24
En este capítulo migramos la red interna del Homelab SOC desde el segmento inicial 192.168.1.0/24 hacia la arquitectura definitiva 10.0.100.0/24, actualizando el direccionamiento, el servidor DHCP y validando la conectividad de toda la infraestructura.
20 Jul 2026
12 minutos
Homelab SOC #11 - Configuración inicial de OPNsense para un laboratorio SOC
En este capítulo realizo la configuración inicial de OPNsense para el Homelab SOC, definiendo nombre del firewall, DNS, zona horaria y la base de la nomenclatura del entorno.
Homelab SOC #10 - Incorporando OPNsense al laboratorio SOC: construir el perímetro
En este capítulo integro OPNsense como firewall del Homelab SOC para segmentar la red, reforzar el perímetro y preparar el entorno para futuras capas de detección y vigilancia.
18 Jul 2026
13 minutos
Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh
En este capítulo instalo y configuro Sysmon en Windows 11 para enriquecer la telemetría del Homelab SOC y alimentar Wazuh con eventos más útiles para detección y análisis.
