Diagrama de Segmentación y Flujo de Telemetría (Homelab)
🖥️ Hipervisor & Plataforma Base
Implementado sobre un servidor bare-metal dedicado con Proxmox VE. Permite la creación rápida de topologías de red virtuales mediante Open vSwitch (OVS) y restauración inmediata con snapshots programados antes de cada prueba de penetración.
🔐 Configuración de Directorio Activo
Bosque CORP.LOCAL configurado con Unidades Organizativas (OUs) reales que reflejan departamentos corporativos (Finanzas, Operaciones, TI, Cuentas de Servicio). Políticas de grupo (GPOs) replicadas según estándares de auditoría Big Four y controles SOX ITGC.
📊 Telemetría & Detección (Blue Team)
Agentes Sysmon con configuración SwiftOnSecurity desplegados en todos los endpoints de Windows, enviando logs a un clúster Wazuh SIEM. Esto permite auditar en tiempo real los eventos de autenticación Kerberos y registrar el rastro que deja cada técnica ofensiva.
🛡️ Política de Aislamiento Estricto
Todo el tráfico del laboratorio está confinado dentro de una zona DMZ local controlada por pfSense. Las interfaces de testing no poseen enrutamiento hacia Internet ni hacia redes profesionales o personales, garantizando seguridad operacional estricta.