Análisis y gestión de vulnerabilidades de sistemas informáticos con software libre

Abstract

En aquest TFG es realitza un estudi de la plataforma OSSIM (Open Source Security Information Management) d'AlienVault com un mitjà perquè petites i mitjanes empreses puguin gestionar les vulnerabilitats informàtiques que presenten els seus actius informàtics. OSSIM, utilitza tecnologia SIEM (Security Information and Event Management), es mostra com un element adequat per a la implantació d'un SOC (Security Operations Center), ajuda en el compliment de normes com ara PCI DSS i ISO 27001, tractant-se a més d'una col·lecció d'eines de codi obert, sent està, juntament amb l'aval que li proporcionen estudis de mercat i el suport de AlienVault, una altra de les raons per la qual s'ha triat per aquest treball.

En este TFG se realiza un estudio de la plataforma OSSIM(Open Source Security Information Management ) de AlienVault como un medio para que pequeñas y medianas empresas puedan gestionar las vulnerabilidades informáticas que presentan sus activos informáticos. OSSIM, utiliza tecnología SIEM ( Security Information and Event Management) , se muestra como un elemento adecuado para la implantación de un SOC( Security Operations Center), ayuda en el cumplimiento de normas tales como PCI DSS e ISO 27001, tratándose además de una colección de herramientas open source, siendo está , junto con el aval que le proporcionan estudios de mercado y el respaldo de AlienVault , otra de las razones por la que se ha elegido para este trabajo.

In this TFG a study of the OSSIM (Open Source Security Information Management) platform of AlienVault is carried out as a means for small and medium enterprises to manage the computer vulnerabilities that their computer assets present. OSSIM, uses SIEM technology (Security Information and Event Management), is shown as an appropriate element for the implementation of a SOC (Security Operations Center), helps in compliance with standards such as PCI DSS and ISO 27001, and is also a collection of open source tools, being this, along with the endorsement provided by market research and the support of AlienVault, another reason why it has been chosen for this work.