SensorNET : Red distribuida de sensores de seguridad informática.

Colina, Emiliano - Hermida, Anselmo - Pera, Waldemar

Supervisor(es): Cota, Eduardo - Blanco, Alejandro

Resumen:

El presente documento presenta los aspectos y conclusiones más relevantes del proyecto SensorNET incluyendo en sus anexos documentación específica respecto a sus estudios y realización. Para su cumplimiento se recorrieron diversas etapas que abarcaron un estudio del estado del arte en sensores informáticos, como ser IDS/IPS, firewalls, honeypots, etc. Posteriormente, se realizó una comparativa y elección entre diferentes herramientas del tipo gestores de eventos de seguridad en la cual se consideraron herramientas propietarias y de código abierto. Luego un diseño teórico de una red distribuida de sensores informáticos, y finalmente una prueba de concepto desplegada en una red real. El proyecto SensorNET tiene como objetivo brindarle al Ministerio de Defensa Nacional (MDN) un modelo de implementación de una red distribuida de sensores, como parte de la visibilidad del estado de seguridad de su infraestructura informática, así como de mejorar su capacidad de respuesta ante un ataque informático.

Detalles Bibliográficos
2012
SIEM
IDS
Prelude-IDS
HP ArcSight
MDN
Español
Universidad de la República
COLIBRI
https://hdl.handle.net/20.500.12008/45614
Acceso abierto
Licencia Creative Commons Atribución - No Comercial - Sin Derivadas (CC - By-NC-ND 4.0)