Desarrollo de un Sistema de monitorización del Servicio Cloud de Microsoft Azure mediante el software Sentinel y la creación de reglas automatizadas de respuesta a incidentes.

Abstract

[ES] Las empresas utilizan cada vez más Servicios en la Nube o Cloud Computing. Este modelo está basado en diferentes capas de servicios: IaaS (Infraestructura como servicio), PaaS (Plataforma como servicio) y SaaS (Software como Servicio).

Este proyecto consiste en desarrollar un sistema de monitorización del Servicio Cloud Microsoft Azure. Para ello, será necesario configurar dichos servicios de modo que envíen los logs al SIEM (Información de Seguridad y Administración de Eventos) Microsoft Sentinel para su evaluación.

Se crearán reglas de análisis para encontrar actividades sospechosas basadas en logs previos mediante lenguaje de consultas. Por último, se automatizará la respuesta ante estos incidentes mediante el desarrollo de Playbooks personalizados que servirán como cuadernos de estrategias en respuesta a los incidentes.

Para evaluar el Sistema realizado se desplegarán distintos servicios en Azure para crear situaciones que pongan a prueba el correcto funcionamiento del sistema automatizado.

[EN] Companies increasingly use Cloud Services, or Cloud Computing. This model is based on different service layers: IaaS (Infrastructure as a Service), PaaS (Platform as a Service) and SaaS (Software as a Service).

The project consists of developing a monitoring system for the Microsoft Azure Cloud Service. To do this, it will be necessary to configure these services so that they send the logs to the SIEM (Security Information and Event Management) Microsoft Sentinel for evaluation.

Analytics Rules will be created to find suspicious activities based on previous logs using query language. Finally, the response to these incidents will be automated through the development of personalized Playbooks that will act in response to incidents.

To evaluate the System carried out, different services will be deployed in Azure to create situations that test the correct operation of the automated system.