El modelo por capas: Teamserver, Staging y Long-haul

Abre la consola del laboratorio con el entorno rt-c2-arquitectura-guia y visualiza el archivo modelo_capas_c2.txt.

El servidor de equipo alberga la lógica sensible: sesiones activas, credenciales capturadas, artefactos compilados y bases de datos. Por esta razón, reside en un segmento protegido sin acceso público directo, comunicándose con el exterior únicamente a través de proxies inversos autorizados.

Consulta la descripción de los redirigidores interactivos en modelo_capas_c2.txt.

Los operadores necesitan interactividad ágil (segundos de retardo) para ejecutar comandos durante fases críticas. Dado que una frecuencia alta de balizas es más vulnerable a la detección estadística por parte del SOC, estos proxies se diseñan para ser completamente desechables y rotables en minutos sin alterar el resto de la red.

Examina la tercera capa descrita en modelo_capas_c2.txt.

Si una respuesta a incidentes del cliente aísla una estación o bloquea el dominio interactivo, el Red Team perdería el acceso si no cuenta con una vía alternativa. Las balizas de larga duración operan en segundo plano con intervalos de horas, listas para restablecer la conexión si la vía principal cae.