Integración de sistemas y procesos de un cliente a un entorno de monitorización SIEM de Elastic Stack

Abstract

[ES] El objetivo de este trabajo es analizar la integración de los sistemas y procesos de una empresa cliente a una herramienta de monitorización SIEM desde la perspectiva de una empresa que se dedica a proveer servicios de seguridad a terceros, una MSSP. Para ello, se explicará la infraestructura que compone la herramienta y cómo son implementados los diferentes componentes que la forman, así como los procesos empleados por el SOC para su correcto aprovechamiento.

La tecnología SIEM empleada será Elastic Stack. Esta tecnología está formada por una agrupación de productos de código abierto que, combinados, permiten implementar la funcionalidad de un SIEM. El objetivo será facilitar la toma de decisiones al SOC ofreciendo datos a tiempo real sobre el entorno

[EN] The objective of this work is to analyze the integration of the systems and processes of a client company to a tool SIEM monitoring from the perspective of a company that is dedicated to providing security services to third parties, an MSSP. To do this, the infrastructure that makes up the tool will be explained and how the different components that form it are implemented, as well as the processes used by the SOC for its correct use. The SIEM technology used will be Elastic Stack. This technology is formed by a group of open source products that, combined, allow to implement the functionality of a SIEM. The objective will be to facilitate decision-making by the SOC by offering real-time data on the environment.