SOC – ELK. Documentación, implementación y puesta en marcha de un servicio SOC para ayuntamientos

Abstract

El SOC (Centro de Operaciones de Seguridad) es una instalación donde se monitorizan y gestionan las amenazas de seguridad en tiempo real. En este trabajo, se documenta, implementa e implanta un servicio SOC utilizando la “ELK Stack”, compuesta por los productos “Elasticsearch”, “Logstash” y “Kibana” y especialmente diseñado para ayuntamientos. ELK proporciona una plataforma robusta y escalable para analizar, monitorizar y visualizar datos en tiempo real, permitiendo a los ayuntamientos detectar y responder rápidamente a amenazas potenciales.

The SOC (Security Operations Center) is a facility where security threats are monitored and managed in real-time. In this paper, we document, implement, and launch a SOC service using the ELK stack (Elasticsearch, Logstash, and Kibana) specially designed for municipalities. ELK provides a robust and scalable platform to analyze, monitor, and visualize real-time data, allowing municipalities to detect and rapidly respond to potential threats.