Diseño e implementación de infraestructura NIDS (Network Intrussion Detection System) para PIMES

Abstract

[ES] La ciberseguridad es un elemento clave para el desarrollo económico. La protección frente a las amenazas (introducción de código dañino en sistemas, ataques a páginas web, exfiltración de información, fraude electrónico…) y el fomento de la seguridad constituyen factores esenciales para el desarrollo de la economía de Internet. Una de las soluciones más empleadas es la que se conoce como NIDS. Se podría entender como la evolución del concepto de “antivirus”. Este esquema de defensa permite detectar más tipos de ataques, con mayor antelación y se pueden tomar contramedidas más efectivas. El trabajo consiste en seleccionar, configurar e integrar todos los elementos hardware, software y organizativos para conseguir una solución operativa NIDS contra ataques informáticos. Se empleará para ello dispositivos hardware de bajo coste y software libre. El desarrollo del proyecto requiere de: 1. Trabajar con equipos de red y pequeños dispositivos (como Raspberry Pi). 2. Estudiar, evaluar y configurar IDS. 3. Gestionar motores de bases de datos. 4. Seleccionar y configurar aplicaciones de interfaz para logs y eventos.

[EN] Cybersecurity is a key element for economic growth. Protection against threats (introduction of malicious code in systems, webssite attacks, information exfiltration, electronic fraud…) and security encouragement are essential factors for the Internet economy growth. One of the most commonly used solutions is known as NIDS. It can be understood as the evolution of “antivirus” concept. This defence scheme allows to detect more types of attacks, faster and allows to take more effective countermeasures. The Project involves selecting, configuring and integrating all hardware, software and organizative elements to get an operational NIDS solution against computer attacks. There will be used low-cost hardware devices and free software. The development of the project requires: 1. Working with network and small devices (like Raspberry Pi). 2. Study, evaluate and configure IDS. 3. Manage database engines. 4. Select and configure interface application for logs and events.