Diseño y despliegue de un sistema de control de amenazas para apoyo a la ciberinteligencia

Abstract

[ES] En este trabajo se desarrolla un sistema de control de amenazas sobre servi dores Windows, como ayuda a la ciberinteligencia sobre la monitorización de los mismos. El objetivo es controlar que el funcionamiento de los servidores sea el co rrecto mediante la monitorización del hardware y software que usan. Al mismo tiempo se pude ver dicha monitorización a través de una interfaz web en tiempo real, dando la opción de poder establecer límites sobre avisos de los datos que se están recogiendo y tener un sistema de alertas.

[CA] En aquest treball es desenvolupa un sistema de control d'amenaces sobre servidors Windows, com a ajuda a la ciber intel·ligència sobre el monitoratge d'aquestos. L'objectiu és controlar que el funcionament dels servidors siga el correcte mitjançant el monitoratge del maquinari i programari que usen. Al mateix temps es vaig poder veure aquest monitoratge a través d'una interfície web en temps real, donant l'opció de poder establir límits sobre avisos de les dades que s'estan recollint i tindre un sistema d'alertes.

[EN] In this work, a threat control system on Windows servers is developed, as an aid to cyber intelligence on their monitoring. The objective is to control that the servers are functioning correctly by monitoring the hardware and software they use. At the same time, this monitoring can be seen through a web interface in real time, giving the option of being able to establish limits on notices of the data that is being collected and have an alert system.