Implementación de un Sistema Honeypot en Microsoft Azure con Ingesta y Correlación de Eventos Mediante Sentinel para el Fortalecimiento de la Detección Temprana y Proactiva de Eventos

Abstract

Esta investigación aborda la implementación de un sistema de honeypot Cowrie en Microsoft Azure, integrado con Microsoft Sentinel para la detección proactiva de amenazas. Ante la limitada visibilidad de los Centros de Operaciones de Seguridad (SOC) tradicionales, este proyecto propone una arquitectura de defensa que correlaciona eventos del honeypot con inteligencia de amenazas para identificar patrones de ataque en tiempo real, superando así la reactividad convencional...This research addresses the implementation of a Cowrie honeypot system on Microsoft Azure, integrated with Microsoft Sentinel for proactive threat detection. Given the limited visibility of traditional Security Operations Centers (SOCs), this project proposes a defense architecture that correlates honeypot events with threat intelligence to identify attack patterns in real-time, thereby transcending conventional reactivity...