Securización y monitorización de una red local

Abstract

[ES] Hay estimaciones que sugieren que el coste por delitos cibernéticos va a ser de 6 billones de dólares de forma anual hasta el 2021. La protección de la información y la infraestructura informática es una prioridad empresarial, y para este cometido no hay una solución generalista perfecta capaz de brindar una prevención de ataques absoluta. Comprender las funciones de los sistemas que estamos protegiendo y analizarlas estableciendo cuándo su comportamiento es normal y cuándo es anómalo es esencial a la hora de detectar cuándo un ataque se está produciendo, y estos patrones particularizados no se pueden establecer de otra forma que con una monitorización efectiva. Este trabajo tiene por objeto el diseño y la implementación de unos scripts para cubrir posibles ataques a una red local virtualizada, a través de adaptar una solución de monitorización.

[CA] Hay estimaciones que sugieren que el coste por delitos cibernéticos va a ser de 6 billones de dólares de forma anual hasta el 2021. La protección de la información y la infraestructura informática es una prioridad empresarial, y para este cometido no hay una solución generalista perfecta capaz de brindar una prevención de ataques absoluta. Comprender las funciones de los sistemas que estamos protegiendo y analizarlas estableciendo cuándo su comportamiento es normal y cuándo es anómalo es esencial a la hora de detectar cuándo un ataque se está produciendo, y estos patrones particularizados no se pueden establecer de otra forma que con una monitorización efectiva. Este trabajo tiene por objeto el diseño y la implementación de unos scripts para cubrir posibles ataques a una red local virtualizada, a través de adaptar una solución de monitorización.

[EN] Some estimates suggest that the annual costs of cybercrime will reach 6 trillion dollars by 2021. Even though the protection of information and IT infrastructure is a business priority, there is no perfect all-embracing solution capable of providing outright attack prevention. Understanding the purposes of the systems we are protecting and analyzing them by establishing whether their behavior is normal or anomalous is essential towards detecting when an attack is occurring, and these customized patterns can not be established without effective monitoring. The purpose of this work is the design and implementation of scripts to cover possible attacks on a virtualized local network, by means of a monitoring solution.