SIEMaaS adreçat a la PIME

Abstract

Els incidents de ciberseguretat van assolir un màxim històric a nivell mundial el quart trimestre del 2021 . Les PIME espanyoles no son alienes a aquesta tendència, exposades a un notable increment en el nombre i complexitat de les amenaces que han d'afrontar. Davant el repte de protegir la seva activitat, les PIME estan abocades a fer un pas endavant en les seves estratègies de ciberseguretat mitjançant la implementació d'estratègies de protecció que requereixen el desplegament d'eines de vigilància de la seguretat avançades.El present treball aborda el disseny i desplegament d'una solució SIEM as a Service orientada a la PIME basada en Elastic Stack i la plataforma de seguretat Wazuh. S'analitzen les característiques de la solució, funcionalitats i possibles models de servei, realitzant una sèrie de proves de concepte sobre la solució per tal de valorar la seva idoneïtat com a solució SIEM as a Service orientada a la PIME.

Los incidentes de ciberseguridad lograron un máximo histórico a nivel mundial el cuarto trimestre del 2021 . Las PYME españolas no sueño ajenas a esta tendencia, expuestas en un notable incremento en el número y complejidad de las amenazas que tienen que afrontar. Ante el reto de proteger su actividad, las PYME están abocadas a dar un paso adelante en sus estrategias de ciberseguridad mediante la implementación de estrategias de protección que requieren el despliegue de herramientas de vigilancia de la seguridad avanzadas.El presente trabajo aborda el diseño y despliegue de una solución SIEM as a Service orientada a la PYME basada en Elastic Stack y la plataforma de seguridad Wazuh. Se analizan las características de la solución, funcionalidades y posibles modelos de servicio, realizando una serie de pruebas de concepto sobre la solución para valorar su idoneidad como solución SIEM as a Service orientada a la PYME.

Cybersecurity incidents reached an all-time high globally in the fourth quarter of 2021. Spanish SMEs are not exempt from this trend, exposed to a notable increase in the number and complexity of the threats that we must face. Faced with the challenge of protecting their activity, SMEs are bound to take a step forward in their cybersecurity strategies by implementing protection strategies that require the deployment of advanced security monitoring tools. This paper deals with the design and deployment of a SIEM as a Service solution oriented to SMEs based on the Elastic Stack and the Wazuh security platform. The characteristics of the solution, functionalities and possible service models are analyzed, carrying out a series of concept tests on the solution to assess its suitability as a SIEM as a Service solution oriented to SMEs.