Version 1.0 • Aegis

ProteusOS

Enterprise Security Deployment Platform

Una plataforma Open Source basada en Debian diseñada para simplificar el despliegue de Centros de Operaciones de Seguridad mediante una arquitectura reproducible, offline-first y preparada para entornos reales.

Open Source Offline-First Reproducible Enterprise Ready
🚧 Proyecto en desarrollo activo

¿Qué es ProteusOS?

ProteusOS es una plataforma Open Source diseñada para facilitar el despliegue de Centros de Operaciones de Seguridad (SOC), integrando herramientas de monitoreo, detección y respuesta sobre una base sólida de Debian Stable.

Su objetivo es reducir la complejidad técnica necesaria para construir un entorno de seguridad operativo, ofreciendo una experiencia consistente, reproducible y preparada para evolucionar junto a la infraestructura de cada organización.

Plataforma

Enterprise Security Deployment Platform

Base

Debian 13 "Trixie"

Licencia

100% Open Source

Modelo

Offline-First

Arquitectura

Reproducible

Público Objetivo

Empresas, Universidades, Organismos Públicos y Estudiantes

¿Por qué existe?

Actualmente existen excelentes herramientas Open Source para construir un SOC, pero desplegarlas correctamente continúa siendo un proceso complejo que requiere tiempo, experiencia e integración manual.

ProteusOS no pretende reemplazar esas herramientas. Su propósito es organizarlas dentro de una plataforma coherente, proporcionando una base reproducible que permita implementar capacidades de seguridad de forma más simple, ordenada y consistente.

No instalamos herramientas.
Desplegamos capacidades.

Principios del Proyecto

Open Source

Construido completamente sobre tecnologías abiertas, fomentando la transparencia, la colaboración y la independencia tecnológica.

Simplicidad Operativa

Reducir la complejidad de despliegue para permitir que organizaciones de cualquier tamaño puedan implementar un SOC funcional.

Seguridad por Diseño

La plataforma se desarrolla priorizando buenas prácticas desde su concepción, minimizando la superficie de ataque y promoviendo configuraciones seguras.

Visibilidad

Centralizar eventos, monitoreo y análisis para facilitar la detección temprana de incidentes y mejorar la capacidad de respuesta.

Offline-First

El despliegue inicial puede realizarse sin depender de Internet, facilitando implementaciones en entornos restringidos o aislados.

Características Principales

Instalación Guiada

Basada en Debian Installer con perfiles de despliegue predefinidos.

Motor de Aprovisionamiento

Instalación automatizada de componentes mediante un asistente web local.

Contenedores

Componentes desacoplados mediante Docker para facilitar mantenimiento y evolución.

Integridad Verificada

Validación criptográfica mediante SHA256 durante el proceso de instalación.

Administración Local

Interfaz gráfica integrada para desplegar perfiles sin configuraciones manuales complejas.

Preparado para Producción

Pensado para evolucionar desde laboratorios hasta organizaciones con infraestructura real.

Arquitectura

ProteusOS organiza el despliegue de un SOC mediante una arquitectura por capas que separa el sistema operativo, el motor de aprovisionamiento y los servicios de seguridad.

Security Operations Center
Perfiles de Despliegue Lite • Standard • Full
Motor Proteus Asistente Web + Flask
Vault Offline Contenedores Firmados
Debian 13 Stable

Perfiles de Despliegue

ProteusOS permite desplegar diferentes capacidades de seguridad según las necesidades de cada organización. Todos los perfiles comparten la misma base del sistema operativo y pueden evolucionar a niveles superiores sin reinstalar el sistema.

LITE

Protección Inicial

Diseñado para organizaciones que necesitan comenzar a centralizar eventos de seguridad y mejorar la visibilidad de su infraestructura.

  • Wazuh
  • AdGuard Home
  • CrowdSec
  • Herramientas de red
  • Administración local
STANDARD

Monitoreo Avanzado

Amplía las capacidades del perfil Lite incorporando inspección profunda de tráfico y automatización de procesos.

  • Todo lo incluido en Lite
  • Suricata
  • Shuffle
  • Dashboards centralizados
FULL

Centro de Operaciones Completo

Incorpora capacidades avanzadas de análisis, automatización y respuesta para infraestructuras que requieren una mayor visibilidad.

  • Todo lo incluido en Standard
  • Zeek
  • Análisis avanzado de protocolos
  • Mayor capacidad de correlación

Componentes Principales

ProteusOS integra herramientas ampliamente utilizadas por la comunidad de ciberseguridad, organizadas dentro de una plataforma coherente para simplificar su despliegue y administración.

Wazuh

SIEM / XDR

Centralización de eventos, monitoreo de integridad, gestión de vulnerabilidades y detección de amenazas.

Suricata

IDS / IPS

Inspección profunda de tráfico y detección de amenazas en la red.

Zeek

Network Security Monitoring

Análisis avanzado de protocolos y generación de telemetría para investigaciones.

Shuffle

SOAR

Automatización de tareas repetitivas e integración de flujos de respuesta.

CrowdSec

Protección Colaborativa

Mitigación automática frente a comportamientos maliciosos conocidos.

AdGuard Home

DNS Protection

Filtrado DNS y bloqueo de dominios maliciosos desde la propia infraestructura.

Docker

Runtime

Aislamiento de servicios para facilitar mantenimiento, actualización y escalabilidad.

Debian

Base Platform

Plataforma estable sobre la que se construye todo el ecosistema ProteusOS.

Roadmap

Arquitectura Base

Diseño del sistema, perfiles de despliegue, identidad visual y estructura del proyecto.

ProteusOS 1.0 - Aegis

Desarrollo de la ISO oficial, motor de aprovisionamiento y experiencia de despliegue offline.

Integraciones

Incorporación de nuevas herramientas, paneles, automatizaciones y capacidades de monitoreo.

Gestión Centralizada

Evolución hacia capacidades avanzadas de administración y despliegue para múltiples instalaciones.

Preguntas Frecuentes

¿ProteusOS es una distribución Linux?

Sí. Está basada en Debian Stable y especializada en el despliegue de capacidades de seguridad.

¿Es una herramienta de hacking?

No. ProteusOS está orientado a monitoreo, detección, administración y respuesta ante incidentes. No busca facilitar actividades ofensivas.

¿Necesito conexión a Internet para instalarlo?

No. La arquitectura Offline-First permite realizar el despliegue inicial utilizando únicamente el medio de instalación.

¿Está pensado únicamente para grandes organizaciones?

No. Puede utilizarse desde laboratorios personales y centros educativos hasta empresas y organismos públicos.

¿Puedo colaborar con el proyecto?

Sí. El proyecto es Open Source y toda colaboración, sugerencia o reporte es bienvenida.

Apoyar el Proyecto

ProteusOS se desarrolla como un proyecto Open Source independiente. El objetivo es construir una plataforma profesional que permita a más organizaciones acceder a capacidades de ciberseguridad sin depender de soluciones propietarias.

Si el proyecto te resulta útil o consideras que puede aportar valor a la comunidad, puedes colaborar para ayudar a financiar su desarrollo, documentación, pruebas y nuevas funcionalidades.

Donaciones

Toda contribución ayuda a mantener el desarrollo activo del proyecto.

Otras formas de colaborar

  • Compartir el proyecto.
  • Reportar errores.
  • Proponer nuevas funcionalidades.
  • Contribuir con documentación.
  • Participar en las pruebas.

Contacto

ProteusOS es un proyecto diseñado y desarrollado por Germán Silveira.

Si deseas realizar consultas, proponer colaboraciones, aportar ideas o seguir la evolución del proyecto, puedes utilizar cualquiera de los siguientes medios.