Publicación:

Implementación en la red corporativa de EMTELCO S.A: una herramienta correlacionadadora de eventos de seguiridad

Resumen

El incremento de ataques cibernéticos ha causado un gran impacto en las organizaciones y más específicamente en el área de seguridad de la información. Emtelco S.A. no es la excepción en este ámbito, actualmente dispone de .personal capacitado y herramientas tecnológicas capaces de mantener a salvo la información y los datos. Este proyecto busca mejorar la seguridad, implementando una herramienta llamada OSSIM que le permitirá al encargado de la seguridad informática obtener todas las eventualidades que se presenten dentro de .„ la red corporativa. De igual forma le permite visualizar en tiempo real y por • medio de graficas que equipos se encuentran vulnerables a un ataque informático. OSSIM es una herramienta especializada en seguridad informática, integra alrededor de 20 aplicativos desarrollados para diferentes propósitos como; detector de intrusos, monitores de red, escáner de vulnerabilidades, de puertos, de servicios, entre otros. Otra característica que proporciona este aplicativo y que no pasa desapercibido para la organización es la integración de los módulos de la certificación ISO .27001 y PCI-DSS. Emtelco dentro de su plan estratégico incluye la búsqueda de dichas certificaciones para brindar servicios competitivos y altamente calificados. /Abstract: Hackers increase cyber atacks which cause a. huge impact on. many organizations and especificly in security infOrmation area. Emtelco S.A. is not the exception in this subject, actually has trained staff an technological tools able to keep information and data safe. The final objective if this proyect is to improve security area, implementing a tool known as OSSIM which allows the security information administrator, obtain all the contingencies that occur within the corporate network. Similarly allows the administrator to view real-time graphics and which PC are vulnerable to computer attack. OSSIM is an specialized tool for information security, includes about 20 applications developed for different purposes such as: intrusion detector, networ monitors, vulnerability scanners, ports scanners, among other services. Another feature that provides this application and that is not lost on the organization is the integration of the modules of the ISO 27001 and PCI-DSS. Emtelco within its strategic plan includes the search for these certifications to provide competitive services and highly qualified.