Securización y monitorización de servidores Ubuntu mediante Ansible y Zabbix

Abstract

La magnitud de las infraestructuras basadas en virtualización ha crecido en gran medida, tanto en tamaño, alcance y complejidad. Esto supone que la gestión de la seguridad de estas infraestructuras también incrementa. Este trabajo pretende explorar el uso de herramientas de automatización y monitorización, como Ansible y Zabbix, para agilizar la configuración de seguridad de servidores virtuales Ubuntu para posteriormente monitorizar su estado con Zabbix. Este proyecto pretende realizar un análisis inicial sobre el estado de seguridad de las máquinas Ubuntu Server 20.04 para establecer los controles que se deberán automatizar y monitorizar. El objetivo es que Ansible sea capaz de asegurar el correcto estado de los controles y Zabbix sea capaz de monitorizar ciertos aspectos relacionados con la seguridad. De esta forma se puede tener un estándar automatizado y monitorizado para aplicar en serie configuraciones sobre múltiples máquinas de un entorno sin necesidad de realizar las configuraciones manualmente.

The scale of virtualization-based infrastructures has grown greatly, both in size, scope and complexity. This means that the security management of these infrastructures is also increasing. This work aims to explore the use of automation and monitoring tools, such as Ansible and Zabbix, to streamline the security configuration of Ubuntu virtual servers and then monitor their status with Zabbix. This project aims to perform an initial analysis of the security status of Ubuntu Server 20.04 machines to establish the controls to be automated and monitored. The goal is that Ansible should be able to ensure the correct state of the controls and Zabbix should be able to monitor certain aspects related to security. This way it is possible to have an automated and monitored standard to serially apply configurations on multiple machines in an environment without the need to perform the configurations manually.