Gestió de registres d'esdeveniments de seguretat

Abstract

Aquest projecte recull la necessitat de mantenir un registre centralitzat dels esdeveniments de seguretat (LOGS) d'una PIME per a poder analitzar correctament la seguretat de la mateixa. Aquests sistemes que permeten a les companyies recol·lectar, emmagatzemar, correlacionar i analitzar els esdeveniments de seguretat en temps real, són anomenats SIEM, que és l'acrònim de "Security Information and Event Management" i són analitzats en detall dins d'aquest TFM. En concret, en aquest projecte, s'explicarà i s'implementarà el sistema OSSIM (de AlienVault). Es tracta d'un producte Open Source que aglutina diferents eines de codi.

Este proyecto recoge la necesidad de mantener un registro centralizado de los eventos de seguridad (LOGS) de una PIME para poder analizar correctamente la seguridad de la misma. Estos sistemas que permiten a las compañías recolectar, almacenar, correlacionar y analizar los eventos de seguridad en tiempo real, son denominados SIEM, que es el acrónimo de "Security Information and Event Management" y son analizados en este TFM. En concreto, en este proyecto, se explica i se implementa el sistema OSSIM (de AlienVault). Se trata de un producto Open Source que aglutina diferentes herramientas de código abierto relacionadas con la seguridad, detección de intrusiones y prevención de incidentes de seguridad de las TIC, que se gestionan desde una consola central. Mediante pruebas funcionales se demuestra como se puede configurar este software y todos los componentes necesarios de una red para alcanzar los requisitos de seguridad deseados.

This project includes the need to maintain a centralized registry of security events (LOGS) of a SME in order to correctly analyze their security. The systems that allow companies to collect, store, correlate and analyze security events in real time are called SIEM, which is the acronym of "Security Information and Event Management" and are analyzed in this Master's final project. Specifically, in this project, the OSSIM system (AlienVault) is explained and implemented. It is an Open Source product that brings together different open source tools related to security, intrusion detection and prevention of IT security incidents, which are managed from a central console. Through functional tests it is shown how this software and all the necessary components of a network can be configured to achieve the desired security requirements.