Diseño e implementación de un SIEM All-in-One basado en OpenSearch para la detección y correlación de eventos de seguridad en una infraestructura corporativa de laboratorio alineada al framework MITRE ATT&CK

Abstract

El incremento de los eventos de seguridad y la creciente complejidad de las infraestructuras tecnológicas han generado la necesidad de implementar mecanismos que permitan centralizar, monitorear y correlacionar información proveniente de múltiples fuentes. En este contexto, los sistemas Security Information and Event Management (SIEM) se han consolidado como herramientas fundamentales para mejorar la visibilidad de los eventos de seguridad y fortalecer las capacidades de detección dentro de las organizaciones. Sin embargo, las soluciones SIEM comerciales suelen requerir costos de licenciamiento, infraestructura y administración especializada que pueden dificultar su adopción en entornos con recursos limitados...The increasing volume of security events and the growing complexity of technological infrastructures have created the need for mechanisms capable of centralizing, monitoring, and correlating information from multiple sources. In this context, Security Information and Event Management (SIEM) systems have become essential tools for improving security event visibility and strengthening threat detection capabilities within organizations. However, commercial SIEM solutions often require licensing costs, infrastructure resources, and specialized administration that may limit their adoption in environments with restricted resources...