Implantació d'una plataforma de monitorització de la seguretat informàtica al CTTC

Abstract

El present document descriu el procés d'implantació duna plataforma de monitorització de la seguretat informàtica basada en el programari lliure Security Onion a l'empresa CTTC. La implantació consisteix en la instal·lació del servidor Security Onion i d'un sensor en una màquina física, i en el desplegament de diversos agents OSSEC. També s'instal·la una consola d'analista per la gestió de les alertes. Previ a la fase d'implantació, es descriu una fase de desenvolupament on es comproven les funcionalitats de la plataforma i la idoneïtat de la solució en un entorn d'avaluació.

The document describes the setup of a Security Monitoring platform based on the Security Onion software in the CTTC company. The setup consists on the install of the Security Onion server and a sensor in a physical machine, and on the deployment of several OSSEC agents. An analyst console is also installed for alert management. Prior to the setup, a development phase is done in an evaluation environment to test the functionalities of the platform and the adequacy of the solution. Once the setup is completed, some tuning tasks are done and described. The setup of the Security Onion platform in the CTTC has allowed the detection of attacks, vulnerabilities and configuration errors in the servers. Also, thanks to the provided visibility on the network traffic, it allows a continuous improvement of the procedures and security practices, and has increased the overall IT security level in the company.

El presente documento describe el proceso de implantación duna plataforma de monitorització de la seguridad informática basada en el software libre Security Onion a la empresa CTTC. La implantación consiste en la instalación del servidor Security Onion y de un sensor en una máquina física, y en el despliegue de varios agentes OSSEC. También se instala una consola de analista por la gestión de las alertas. Previo a la fase de implantación, se describe una fase de desarrollo donde se comprueban las funcionalidades de la plataforma y la idoneidad de la solución en uno en torno a evaluación.