Implementación de una plataforma de respuesta a incidentes de seguridad

Abstract

El presente trabajo describe la puesta en funcionamiento de una plataforma de respuesta ante incidentes de seguridad, utilizando software de código abierto, escalable y cuyo despliegue y configuración se hace de manera automatizada. La idea es desarrollar una plataforma que sirva como prueba de concepto o punto de partida para que pueda ser implementada por cualquier empresa u organización en un entorno real para la gestión de incidentes. La plataforma debe gestionar un incidente de seguridad durante todo su ciclo de vida, desde que es detectado, analizado, puesto en conocimiento de los analistas para que lo puedan resolver, su documentación y su cierre. Permitiendo, además, compartir la información con terceros para ayudar al resto de la comunidad.

This project describes the implementation of a security incident response platform, using open source software, scalable and whose deployment and configuration is done automatically. The idea is to develop a platform that can serve as a proof of concept or starting point so that it can be implemented by any company or organisation in a real environment for incident management. The platform should manage a security incident throughout its lifecycle, from the moment it is detected, analysed, reported to the analysts so that they can resolve it, its documentation and its closure. It also allows information to be shared with third parties to help the rest of the community

El present treball descriu la posada en funcionament d'una plataforma de resposta davant incidents de seguretat, utilitzant programari de codi obert, escalable i el desplegament i la configuració del qual es fa de manera automatitzada. La idea és desenvolupar una plataforma que serveixi com a prova de concepte o punt de partida perquè pugui ser implementada per qualsevol empresa o organització en un entorn real per a la gestió d'incidents. La plataforma ha de gestionar un incident de seguretat durant tot el seu cicle de vida, des que és detectat, analitzat, posat en coneixement dels analistes perquè el puguin resoldre, la seva documentació i el seu tancament. Permetent, a més, compartir la informació amb tercers per a ajudar a la resta de la comunitat.