Resumen

Esta sección documenta cómo levantar la infraestructura del laboratorio SOC: firewall OPNsense, stack de detección y respuesta (Wazuh, Graylog, OpenSearch, Malcolm, MISP, TheHive/Cortex, Velociraptor, Grafana), redes segmentadas y máquinas vulnerables.

Formas de desplegar el entorno

Método	Estado	Descripción
Restauración de backups	✅ Disponible	Restauración de las máquinas virtuales completas del entorno en un servidor Proxmox a partir de sus backups. Es el método probado y documentado actualmente.
Despliegue automatizado	🚧 En desarrollo	Contenerización de los servicios (Docker) y, más adelante, despliegue como infraestructura como código.

Cada método define sus propios requisitos de hardware y software, que encontrarás en su documentación.

Por dónde empezar

1. Revisa la arquitectura del entorno para entender sus redes y servicios.
2. Elige el método de despliegue y sigue su introducción — hoy, la restauración de backups.