Implementación de un centro de operaciones de seguridad (SOC) de código abierto con elementos de red para sistemas industriales.

Abstract

[ES] Los últimos años han sido críticos en cuanto a la visibilización y concienciación que supone la ciberseguridad actualmente para cualquier elemento que se pueda encontrar conectado a una red y en especial a las infraestructuras denominadas críticas llegando a convertirse en una prioridad. En este proyecto se pretende implementar un centro de operaciones de seguridad con herramientas de código abierto que abarcará desde los elementos de red necesarios para el control de tráfico hasta la interfaz de usuario donde se podrán visualizar las alertas pasando por todos los elementos necesarios para integrar estas dos (correladores, herramientas de parseo de logs, dashboards, gestión de alertas). Una vez definidos todos los elementos de necesarios para el correcto funcionamiento se procederá a montar la infraestructura necesaria en contenedores docker con la intención de que el resultado a implementar llegue de la manera más sencilla al usuario.

[EN] The last few years have been critical in terms of the visibility and awareness that cybersecurity currently supposes for any element that can be found connected to a network and especially to so-called critical infrastructures, becoming a priority. In this project we intend to implement a security operations center with opensource tools that will range from the network elements necessary for traffic sniffing to the user interface, where the alerts can be viewed, through all the elements necessary to integrate these two (correlators, log parsing tools, dashboards, alert management). Once all the necessary elements have been defined for the correct functioning, the necessary infrastructure will be assembled in docker containers with the intention that the result to be implemented will arrive in the simplest way to the user.