Ítem
Acceso Abierto

Evaluating a Breach Attack Simulation Platform (BAS) through a Functional and Industry-based Approach

Mostrar el registro sencillo de la publicación
dc.coverage.spatialBogotá, Colombia
dc.creatorContreras, Juan
dc.creatorSalazar, Laura
dc.creatorDíaz López, Daniel Orlando
dc.date.accessioned2026-08-10T14:54:47Z
dc.date.available2026-08-10T14:54:47Z
dc.date.created2024-11-20
dc.descriptionEste estudio evalúa MITRE Caldera como plataforma de Breach and Attack Simulation (BAS) mediante un enfoque funcional y comparativo con criterios de la industria. La evaluación considera agentes Red, Blue y Human, así como complementos orientados a visualización, integración con Metasploit, respuesta a incidentes y simulación de actividad legítima. Asimismo, Caldera se analiza a partir de los diez criterios propuestos por Picus para seleccionar soluciones BAS, incluyendo cobertura del ciclo de ataque, automatización, validación de controles, personalización, reportes y facilidad de uso. Los resultados muestran fortalezas en automatización, mapeo con MITRE ATT&CK y flexibilidad como solución de código abierto, pero también limitaciones en documentación, personalización y validación de controles. El trabajo concluye proponiendo mejoras en generación de reportes y recomendaciones de mitigación para ampliar su aplicabilidad empresarial.
dc.description.abstractThis study evaluates MITRE Caldera as a Breach and Attack Simulation (BAS) platform through a functional and industry-oriented approach. The assessment considers Red, Blue, and Human agents, together with plugins supporting ATT&CK visualization, Metasploit integration, incident response, and legitimate-user activity simulation. Caldera is also examined against the ten criteria proposed by Picus for selecting BAS solutions, covering attack-lifecycle simulation, automation, security-control validation, customization, reporting, and usability. The results highlight strengths in automated simulation, MITRE ATT&CK mapping, and flexibility as an open-source solution. However, limitations were identified in documentation, detection-rule validation, threat customization, mitigation guidance, and reporting capabilities. The study concludes that Caldera is particularly valuable for organizations requiring an accessible and adaptable BAS platform, while proposing customized reporting and cybersecurity-control recommendations as relevant areas for improvement
dc.format.extent1 pp
dc.format.mimetypeapplication/pdf
dc.identifier.doihttps://doi.org/10.48713/10336_48306
dc.identifier.urihttps://repository.urosario.edu.co/handle/10336/48306
dc.language.isoeng
dc.publisherUniversidad del Rosario
dc.publisherUniversidad Nacional de Colombia
dc.publisher.departmentEscuela de Ingeniería, Ciencia y Tecnología
dc.publisher.programMatemáticas Aplicadas y Ciencias de la Computación - MACC
dc.relation.ispartof5ta Jornada de Ciberseguridad de la Universidad Nacional de Colombia (JCUN)
dc.relation.ispartof5ta Jornada de Ciberseguridad de la Universidad Nacional de Colombia (JCUN)
dc.rightsAttribution-NonCommercial-ShareAlike 4.0 International*
dc.rights.accesRightsinfo:eu-repo/semantics/openAccess
dc.rights.accesoAbierto (Texto Completo)
dc.rights.urihttp://creativecommons.org/licenses/by-nc-sa/4.0/*
dc.source.bibliographicCitationBBVA: La ia, en los dos lados de la ciberseguridad: aliada y amenaza en el mundo digital (2024)
dc.source.bibliographicCitationDesplanques, B., Thienpondt, J., Demuynck, K.: ECAPA-TDNN: emphasized channel attention, propagation and aggregation in TDNN based speaker verification.(2020)
dc.source.bibliographicCitationKaspersky: Investigación de kaspersky confirma que tales violaciones son casi tan comunes como las brechas de ciberseguridad (2023)
dc.source.instnameinstname:Universidad del Rosario
dc.source.reponamereponame:Repositorio Institucional EdocUR
dc.subjectPlataforma de Simulación de Ataques (BAS)
dc.subjectCiberseguridad
dc.subjectMITRE ATT&CK
dc.subjectCaldera
dc.subject.keywordBreach and Attack Simulation (BAS)
dc.subject.keywordCybersecurity
dc.subject.keywordMITRE ATT&CK
dc.subject.keywordCaldera
dc.titleEvaluating a Breach Attack Simulation Platform (BAS) through a Functional and Industry-based Approach
dc.title.TranslatedTitleEvaluación de una Plataforma de Simulación de Ataques (BAS) mediante un Enfoque Funcional y basado en la Industria
dc.typeconferencePoster
dc.type.hasVersioninfo:eu-repo/semantics/acceptedVersion
dc.type.spaPoster
local.department.reportEscuela de Ciencias e Ingeniería
Archivos
Bloque original
Mostrando1 - 1 de 1
Miniatura
Nombre:
Evaluating_a_Breach_Attack_Simulation_Platform_18_JCUN_2024-Caldera_Semillero.pdf
Tamaño:
455.53 KB
Formato:
Adobe Portable Document Format
Descripción:
Descargar
Colecciones
Otros productos de investigación