Diseño y despliegue de un SIEM All-in-One para la detección y correlación de eventos de seguridad en entornos controlados

Abstract

En la actualidad muchas empresas u organizaciones enfrentan un incremento sostenido en la sofisticación de los ciberataques, y ante ello se exigen soluciones de monitoreo de seguridad accesibles y eficientes. Al tratarse de implementaciones de un sistema SIEM, estos carecen de una validación cuantitativa de su desempeño frente a técnicas de ataque documentadas. El presente trabajo propone el diseño, despliegue y evaluación experimental de un sistema SIEM de código abierto basado en Elastic Stack, con el objetivo de detectar eventos de seguridad en un entorno de laboratorio virtualizado mediante reglas de correlación mapeadas al framework MITRE ATT&CK. Today, many companies and organizations face a sustained increase in the sophistication of cyberattacks, which demands accessible and efÏcient security monitoring solutions. Current SIEM system implementations lack quantitative validation of their performance against documented attack techniques...