Implementació d'un sistema de SIEM a l'administració pública local

Abstract

En els últims temps, els incidents d'atacs per cibercriminals s'han multiplicat exponencialment, les administracions públiques no n’han quedat excentes. És per això que ja no son vàlids els sistemes clàssics de protegir els actius digitals, sinó que s'ha d’estar a l'última per evitar ser víctima d'aquests atacs. És per això que l'ús d'eines de recopilació, correlació i actuació d'avant d'esdeveniments com és un SIEM, són de vital importància per els tècnics, que a la vegada han d’estar formats i qualificats per afrontar tots els reptes que se'ls hi plantegen. El present treball, és centra en l'estudi de les diferents eines SIEM existents al mercat i en concret, en el desplegament de l'eina Wazuh en l’entorn de l'Ajuntament i la seva integració amb les eines ja existents, incorporant el SIEM com a una pota més de la seguretat informàtica.

In recent times, incidents of attacks by cybercriminals have increased, and specifically in civil service. This is why the classic systems of protecting digital assets are no longer valid, but you must be up to date to avoid being a victim of these attacks. This is why use apps for collection and correlation and preevent action such as a SIEM, are of vital importance for technicians, who at the same time must be trained and qualified to face all the challenges posed to them. The present project is focused on the study of the different SIEM tools existing on the market and specifically on the deployment of the Wazuh tool in the environment of the City Council and its integration with the existing tools, incorporating the SIEM on IT security.

En los últimos tiempos, los incidentes de ataques por cibercriminales se han multiplicado exponencialmente, las administraciones públicas no han quedado exentas. Es por eso que ya no su válidos los sistemas clásicos de proteger los activos digitales, sino que se tiene que estar a la última para evitar ser víctima de estos ataques. Es por eso que el uso de herramientas de recopilación, correlación y actuación de adelante de acontecimientos como es un SIEM, son de vital importancia por los técnicos, que a la vegada tienen que estar formados y calificados para afrontar todos los retos que se los plantean. El presente trabajo, es centra en el estudio de las diferentes herramientas SIEM existentes al mercado y en concreto, en el despliegue de la herramienta Wazuh en el entorno del Ayuntamiento y su integración con las herramientas ya existentes, incorporando lo SIEM como una pata más de la seguridad informática.