Detección de extracción no autorizada de información con Snort

Abstract

El objetivo de este trabajo es la presentación de una prueba de concepto que demuestre las posibilidades, así como los requisitos y configuraciones necesarias, del software Snort para la detección de una posible extracción no autorizada de información empresarial. Así nuestra propuesta debe ser un sistema autónomo que permita la detección de comportamientos anómalos que induzcan a pensar en una posible extracción no autorizada de información desde los diferentes entornos informáticos con los que cuenta la empresa.

L'objectiu d'aquest treball és la presentació d'una prova de concepte que demostri les possibilitats, així com els requisits i configuracions necessàries, del programari Snort per a la detecció d'una possible extracció no autoritzada d'informació empresarial. Així la nostra proposta ha de ser un sistema autònom que permeti la detecció de comportaments anòmals que indueixin a pensar en una possible extracció no autoritzada d'informació des dels diferents entorns informàtics amb què compta l'empresa.

The aim of this paper is the presentation of a proof of concept to demonstrate the possibilities and requirements and necessary configurations, software Snort to detect possible unauthorized removal of business information. So our proposal must be an autonomous system that allows the detection of abnormal behavior which suggest a possible unauthorized removal of information from different computing environments available to the company.