Por favor, use este identificador para citar o enlazar este ítem:
http://repositorio.uisrael.edu.ec/handle/47000/3950| metadata.dc.type: | masterThesis |
| Título : | Propuesta de monitorización de eventos de seguridad con WAZUH para Instituciones de Educación Superior |
| Autor : | Recalde Varela, Pablo Marcel Fernández Gallardo, Danny Marcelo |
| Palabras clave : | Programas potencialmente peligrosos;Algoritmos;Aprendizaje Automático;Amenazas;Alertas Personalizadas |
| Fecha de publicación : | sep-2023 |
| Editorial : | Quito, Ecuador: Universidad Tecnológica Israel |
| Citación : | Fernández Gallardo Danny Marcelo (2023) Propuesta de monitorización de eventos de seguridad con WAZUH para Instituciones de Educación Superior. Quito: Universidad Israel, 2023 45p. Mg. Recalde Varela Pablo Marcel, UISRAEL-EC-MASTER-SEG-INF-378.242-2023-016. |
| Citación : | MASTER-SEG-INF;016 |
| Resumen : | Para garantizar la seguridad se deben hacer pruebas constantes para verificar que no hay brechas de seguridad, amenazas en el sistema o programas potencialmente peligrosos instalados que pongan en riesgo las políticas de seguridad informática del sistema. Acorde el portal Wazuh (2023), Wazuh al inicio fue creado como sistema de detección de intrusos y monitoreo de seguridad de código abierto que proporciona la localización de amenazas en tiempo real, capacidades de respuesta a incidentes y análisis de registros. El proceso de implementación implica varios pasos claves, incluido el despliegue de agentes de Wazuh en todos los sistemas y servidores críticos dentro de la red de la institución. Estos agentes recopilan datos relevantes para la seguridad, incluidos registros, eventos e información del sistema, y los envían a un administrador para su análisis. El administrador de Wazuh correlaciona y analiza los datos recibidos, aprovechando un conjunto de reglas predefinidas y algoritmos de aprendizaje automático para identificar posibles incidentes de seguridad o infracciones de políticas. Una vez que se detecta un incidente de seguridad, Wazuh genera alertas y notificaciones, lo que permite que el equipo de seguridad de la institución responda con prontitud. y mitigar la amenaza. Las alertas se pueden personalizar según la gravedad y el tipo de incidente, lo que garantiza que el equipo pueda priorizar sus esfuerzos de manera efectiva. Además, Wazuh proporciona un entorno gráfico centralizado que ofrece una vista integral de la postura de seguridad de la institución, lo que permite a los administradores de seguridad monitorear y administrar la infraestructura de seguridad de manera eficiente. Por último, las capacidades centralizadas de administración y generación de informes de Wazuh permiten a los administradores de seguridad obtener información valiosa sobre el panorama de seguridad de la institución y tomar decisiones informadas sobre mejoras de seguridad y ajustes de políticas. |
| Descripción : | To guarantee safety, constant tests must be carried out to verify that there are security breaches, system threats or potentially dangerous programs installed that put the system's computer security policies at risk. According to the Wazuh portal (2023), Wazuh was initially created as a detection system intrusion detection and open source security monitoring that provides the location of real-time threats, incident response capabilities and log analysis. The deployment process involves several key steps, including the deployment of Wazuh agents on all critical systems and servers within the institution's network. These agents collect security-relevant data, including logs, events, and system information, and send them to an administrator for analysis. The Wazuh administrator correlates and analyzes the data received, taking advantage a set of predefined rules and machine learning algorithms to identify possible security incidents or policy violations. Once a security incident, Wazuh generates alerts and notifications, allowing the team institution's security department responds promptly. and mitigate the threat. The alerts are can be customized based on the severity and type of incident, ensuring that the team can prioritize your efforts effectively. Additionally, Wazuh provides a centralized graphical environment that offers a view integral part of the institution's security posture, allowing security administrators Security Monitor and manage security infrastructure efficiently. Finally, centralized management and reporting capabilities from Wazuh allow security administrators to obtain valuable information about the security landscape of the institution and make informed decisions about security improvements. security and policy settings. |
| URI : | http://repositorio.uisrael.edu.ec/handle/47000/3950 |
| Aparece en las colecciones: | Tesis - Maestría en Seguridad Informática 2023 |
Ficheros en este ítem:
| Fichero | Descripción | Tamaño | Formato | |
|---|---|---|---|---|
| UISRAEL-EC-MASTER-SEG-INF -378.242-2023-016.pdf | 2,96 MB | Adobe PDF | Visualizar/Abrir |
Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.