Arquitectura de monitorización para la seguridad de una red LAN basada en Elasticsearch

Abstract

[ES] Actualmente, con el auge total de la informática en todos los sectores del mercado, nos llegan muchos datos de los dispositivos y programas que utilizamos a diario. Por ese motivo, es necesaria la ayuda de una herramienta, para poder agrupar toda esta información y analizarla de manera productiva. Todo esto nos permite ayudar a las empresas a mejorar su rendimiento y tener la tranquilidad de disponer de un medio para analizar y prevenir problemas que puedan surgir en el futuro, de forma centralizada y con un entorno gráfico agradable. Por ello en este trabajo se va a realizar una simulación de un entorno empresarial, donde hay varios dispositivos y servicios conectados a un sistema central de monitorización, la herramienta a utilizar para monitorizar se llama Elastic, es la más apropiada para toda la implementación a llevar a cabo, asimismo es gratuita y de código abierto. También con su aplicación para visualizar y analizar de forma cómoda llamada Kibana. Además de ello, Elastic contiene todas las herramientas para poder introducir datos, transformarlos al formato correcto para su tratamiento, emisión de alertas y paneles para proyectar la información. Todo ello, se utiliza con máquinas virtuales para poder simular una red real a pequeña escala.

[EN] Nowadays, with the rise of information technology in all market sectors, we receive a lot of data from the devices and programs we use on a daily basis. For this reason, a tool is necessary to group all this information and analyze it in a productive way. This allows us to help companies improve their performance and have the peace of mind of having a means to analyze and prevent problems that may arise in the future, in a centralized way and with a pleasant graphical environment. For this reason, in this work we are going to carry out a simulation of a business environment, where there are several devices and services connected to a central monitoring system, the tool to be used for monitoring is called Elastic, it is the most appropriate for the implementation to be carried out, it is also free and open source. Also, with its application to visualize and analyze in a comfortable way called Kibana. In addition, Elastic contains all the tools for entering data, transforming them into the correct format for working, issuing alerts and panels for projecting the information. All this is used with virtual machines in order to simulate a real network on a small scale.