| TAZ-TFG-2024-140 |
Diseño, implementación y operación de un servicio SOC basado en software libre.
Pizarro Martínez, Francisco Javier
García Giménez, Miguel (dir.)
Arronategui Arribalzaga, Unai (ponente)
Universidad de Zaragoza,
EINA,
2024
Informática e Ingeniería de Sistemas department, Arquitectura y Tecnología de Computadores area
Graduado en Ingeniería Informática
Abstract: El objetivo de este proyecto ha sido diseñar, implementar y operar un Centro de Operaciones de Seguridad (SOC) basado en software libre que sirva como un nuevo producto dentro de las soluciones que ofrece la empresa aumentando así el público objetivo de la misma. El primer gran reto de este proyecto ha consistido en diseñar e implementar una solución distribuida conformada por varios servicios distribuidos. El segundo gran reto de este proyecto ha sido la resolución de diversos escenarios, que han servido como prueba de concepto, para demostrar la efectividad y el alcance de la solución propuesta. El SOC propuesto consta de tres pilares centrales, estos son los siguientes: Security Information and Event Management (SIEM), Security Orchestration Automation and Response (SOAR) y Endpoint detection and response (EDR). Cada elemento de los anteriores tiene su propio despliegue automatizado, distribuido, escalable y tolerante a fallos. La solución cubre los aspectos de disponibilidad, autenticación, autorización y confidencialidad, adicionalmente también otorga unas mejores capacidades de respuesta, al equipo humano encargado de operar el SOC. La solución final ha logrado sobrepasar los objetivos planteados inicialmente, en todos los aspectos. Cabe destacar que durante el proyecto se ha contribuido en el ámbito open source sobre el que se ha construido él mismo, más concretamente enriqueciendo la herramienta SOAR empleada en este TFG.
Tipo de Trabajo Académico: Trabajo Fin de Grado
Notas: Resumen disponible también en inglés. TFG desarrollado dentro de la empresa Nologin.
Permalink:
El registro pertenece a las siguientes colecciones:
Academic Works > Trabajos Académicos por Centro > escuela-de-ingeniería-y-arquitectura
Academic Works > End-of-grade works