Plataforma de monitoreo de indicadores de compromiso con comunicación encriptada a sistemas externos.
Loading...
Date
2023
Authors
Henríquez Ricart, Felipe Nicolás Abdón
Journal Title
Journal ISSN
Volume Title
Publisher
Universidad de Concepción
Abstract
En los últimos años se ha observado un aumento significativo de los ciberataques, afectando principalmente a las organizaciones y empresas. Teniendo esto en cuenta es importante que estas tomen medidas para protegerse de estos ataques, y un elemento importante para lograrlo son los indicadores de compromiso, capaces de evidenciar que ocurrió o está ocurriendo un ataque dentro de un sistema, explicando lo que sucedió y permitiendo tomar medidas y/o prevenir mayores daños o perdidas. En esta memoria de título se implementó y testeó exitosamente un primer prototipo de una plataforma de monitoreo de indicadores de compromiso, donde un servidor monitorea constantemente, dentro de una red local, a hosts con sistema operativo Linux, comunicándose con ellos mediante un canal de comunicación seguro con gRPC, un sistema de llamada a procedimientos remotos. Este prototipo es capaz de detectar indicadores de compromiso, solicitar reportes con información actual del sistema a los hosts en la red local, como también entregar lo recolectado a una aplicación de terceros.
Description
Tesis presentada para optar al título de Ingeniero/a Civil Informático/a.