Empreu aquest identificador per citar o enllaçar aquest ítem:
http://hdl.handle.net/10609/118327
Títol: | SigmaShooter: Aplicación web para la gestión y ejecución de firmas Sigma |
Autoria: | Llopis Polvoreda, José |
Tutor: | Mendoza Flores, Manuel Jesús |
Resum: | En l'actualitat, la majoria de les empreses que fan ús de la tecnologia disposen de sistemes d'informació de seguretat i gestió d'esdeveniments, més coneguts com a sistemes SIEM, on s'envien i integren tots els registres possibles d'una organització i d'aquesta manera correlacionar, administrar i analitzar totes les dades per a aconseguir detectar activitats malicioses o patrons anòmals. Cada sistema SIEM disposa d'un llenguatge propi per a la consulta de dades, per la qual cosa una mateixa cerca pot diferir entre diferents SIEM. Aquest problema es resol amb Sigma. Sigma és un estàndard obert i genèric de signatures que permet descriure registres rellevants d'una manera directa. L'objectiu principal del projecte Sigma és proporcionar una forma estructurada en la qual els investigadors puguin descriure els seus mètodes de detecció una vegada desenvolupats i fer-los compartibles amb uns altres. D'aquesta manera, la signatura Sigma creada per un analista pot ser convertida a una consulta per a la majoria dels SIEM més utilitzats, encara que el seu procediment pot ser complicat i tediós si el nombre de signatures és molt elevat. Per a solucionar aquest problema, es presenta en aquest Treball Final de Màster el projecte de SigmaShooter, una aplicació web amb funció de repositori de signatures Sigma per a la seva administració, gestió i execució de manera programada i automàtica contra el sistema SIEM configurat. L'objectiu final del projecte és proporcionar una eina d'ajuda a l'analista perquè, amb molt poc esforç, o fins i tot de manera automatitzada, es puguin executar signatures Sigma contra el SIEM configurat de l'organització. |
Paraules clau: | SigmaShooter SIEM Sigma |
Tipus de document: | info:eu-repo/semantics/masterThesis |
Data de publicació: | 18-abr-2020 |
Llicència de publicació: | http://creativecommons.org/licenses/by-nc-nd/3.0/es/ |
Apareix a les col·leccions: | Trabajos finales de carrera, trabajos de investigación, etc. |
Arxius per aquest ítem:
Arxiu | Descripció | Mida | Format | |
---|---|---|---|---|
jollopolTFM0620memoria.pdf | Memoria del TFM | 3,54 MB | Adobe PDF | Veure/Obrir |
Comparteix:
Aquest ítem està subjecte a una llicència de Creative Commons Llicència Creative Commons