Generación automática de listas de inteligencia para el bloqueo proactivo en firewalls y detección temprana de campañas emergentes

Abstract

[ES] Mediante el uso del agente Splunk Universal Forwarder se integrarán los logs en un SIEM Splunk, dónde se generarán alertas a partir de los ataques detectados en las distintas honeypot para enriquecer listas de inteligencia dinámicas. La creación de listas de inteligencia dinámicas ayuda a identificar y bloquear automáticamente a los atacantes conocidos, actualizar las reglas de firewall o alertar a los administradores sobre posibles amenazas.

[EN] Through the use of the Splunk Universal Forwarder agent, the logs will be integrated into a Splunk SIEM, where alerts will be generated from the attacks detected in the different honeypots to enrich dynamic intelligence lists. Creating dynamic intelligence lists helps automatically identify and block known attackers, update firewall rules, or alert administrators to potential threats.

[CA] Mitjançant l'ús de l'agent Splunk Universal Forwarder s'integraran els logs en un SIEM Splunk, on es generaran alertes a partir dels atacs detectats en les diferents honeypot per enriquir llistes d'intel·ligència dinàmiques. La creació de llistes d'intel·ligència dinàmiques ajuda a identificar i bloquejar automàticament els atacants coneguts, actualitzar les regles de firewall o alertar els administradors sobre possibles amenaces.