Extracción de la información asociada a los clientes de una red basándonos en las comunicaciones del proxy

Abstract

[ES] Este proyecto se centra en el desarrollo de una aplicación que permite detectar que sistemas son los más críticos dentro de una subred, con la finalidad de agilizar otros análisis que requieran conocer a priori qué activos son los que más cuidado requieren. La forma de realizar este análisis de criticidad se centra en el estudio de las aplicaciones que cada sistema tiene instalada. La herramienta detecta las aplicaciones instaladas en cada sistema tomando como entrada un archivo de comunicaciones de la subred, y ésta nos dará el resultado del análisis. El proyecto comprende el desarrollo de aplicaciones web Python, el desarrollo de las reglas para detectar aplicaciones basándonos en patrones, la creación de bases de datos Elasticsearch, y la forma en que se ha afrontado los problemas que han ido surgiendo durante el transcurso.

[EN] This project focuses on the development of an application that can detect which are the most critical systems within a subnet, in order to streamline other analyzes that require knowing a priori what hosts are those that require more care. The way to do this criticity analysis focuses on the study of applications that each system has installed. The tool detects the applications installed on each system taking as input a file of communications from the subnet, and it will give us the results. This project includes the Python web application development, development of rules to detect patterns based applications, creating Elasticsearch data bases, and how we have addressed the problems that have arisen during the course.