🛡️ IDPS & Defense Simulator

Firewalls, Detección/Prevención de Intrusiones y Estrategias de Defensa en Redes

Herramienta avanzada para Maestría en Network Security · ASPEN v1.0

Sistema activo — Monitoreo en tiempo real

0
Amenazas
0
Bloqueadas
100
Índice Seguridad

🔥 Firewall Lab — Configuración y Filtrado de Tráfico

Tabla de Reglas Activas

6 reglas
#ProtocoloIP OrigenPuertoDirecciónAcciónHits
0
Permitidos
0
Bloqueados
0
Registrados

➕ Nueva Regla

▶ Simular Tráfico

Registro de Tráfico en Tiempo Real

[00:00:00] Sistema iniciado. Firewall activo con reglas por defecto.

🔍 IDPS Monitor — Detección y Prevención de Intrusiones

🚨
ATAQUE RECIBIDO DESDE WLAN SIMULATOR
Analizando tráfico...

⚙️ Configuración del Motor IDPS

Bloqueo automático
Detección por anomalía (ML)
Geo-bloqueo activo
Honeypot trampa activo
0
Amenazas
0
Bloqueadas
0
Falsos positivos
1052
Firmas activas

Alertas en Tiempo Real

Sin alertas activas. Configura el IDPS y simula un ataque.

Log del Motor IDPS

[00:00:00] IDPS Engine iniciado · Modo: IPS · Motor: Suricata 7.x
[00:00:01] 1,052 firmas cargadas · Detección por anomalía: ACTIVA
[00:00:02] Bloqueo automático: HABILITADO · Interfaces: eth0, wlan0

⚔️ Attack vs Defense — Enfrentamiento en Tiempo Real

⚔️ Módulo de Ataque

🛡️ Defensas Activas

🔥 Firewall perimetral
🔍 IDPS activo
📡 WPA3 / MFP habilitado
📻 WIDS inalámbrico
🍯 Honeypot trampa
📊 SIEM correlación

Timeline del Ataque

[SISTEMA] Módulo Attack vs Defense listo. Activa defensas y lanza un ataque.
0
Ataques lanzados
0
Ataques defendidos
100
Índice de seguridad

📊 Análisis Forense — Evidencia Digital y Correlación

Timeline de Eventos

Genera evidencia o ejecuta ataques en otras pestañas para ver el timeline.

Análisis de Paquetes (PCAP)

[PCAP] Captura lista. Ejecuta un ataque para analizar tráfico.

📊 Distribución de Severidad

CRÍTICO0
ALTO0
MEDIO0
BAJO0

🔍 Indicadores de Compromiso (IOC)

Sin IOCs detectados.

🎯 MITRE ATT&CK Mapping

Ejecuta ataques para mapear tácticas.

🏗️ Estrategias de Defensa en Redes

🧅
Defense in Depth
Múltiples capas de seguridad independientes.
🏰
Zero Trust
Nunca confiar, siempre verificar cada acceso.
🔲
Segmentación de Red
DMZ, VLANs y microsegmentación por zonas.
🍯
Deception & Honeypots
Trampas que detectan y redirigen atacantes.
🤖
AI-Driven Defense
ML y UEBA para detección y respuesta autónoma.
☁️
Cloud Security Posture
CSPM, CWPP y controles nativos de nube.

Defense in Depth

🧪 Prueba de Efectividad

IDPS & Defense Simulator v1.0 — ASPEN · Dr. Rommel Salas Guerra, PhD  ·  dr.salas@zeranum.com  ·  aspen.drsalas.us