Ventajas e implementación de un sistema IDS/SIEM en el ámbito familiar
La finalidad de este trabajo es valorar las ventajas de implementar un IDS/SIEM en el ámbito familiar y de bajo coste. Para ello se ha implementado en una familia un sistema de detección de intrusos mediante Suricata instalado en una Raspberry-pi. Para poder limitar el tráfico se ha integrado en la...
| Autor: | |
|---|---|
| Tipo de recurso: | tesis de maestría |
| Fecha de publicación: | 2019 |
| País: | España |
| Institución: | Universitat Oberta de Catalunya (UOC) |
| Repositorio: | O2, repositorio institucional de la UOC |
| OAI Identifier: | oai:openaccess.uoc.edu:10609/95087 |
| Acceso en línea: | http://hdl.handle.net/10609/95087 |
| Access Level: | acceso abierto |
| Palabra clave: | control parental IDS SIEM Raspberry Pi parental control Computer security -- TFM Seguretat informàtica -- TFM Seguridad informática -- TFM |
| Sumario: | La finalidad de este trabajo es valorar las ventajas de implementar un IDS/SIEM en el ámbito familiar y de bajo coste. Para ello se ha implementado en una familia un sistema de detección de intrusos mediante Suricata instalado en una Raspberry-pi. Para poder limitar el tráfico se ha integrado en la Raspberry-pi Pihole utilizando servicios DNS y DHCP.Por otro lado se ha implantado un sistema en Windows10 para recuperar los datos del IDS y mostrarlos de forma visual utilizando herramientas de la pila Elastic como son Logstash, ElasticSearch y Kibana. Se ha realizado un estudio de las amenazas en la red a las que están expuestos los menores con la finalidad de diseñar salvaguardas a ésta. Finalmente, las conclusiones han sido satisfactorias en lo referente a tener un control centralizado del uso de internet en el ámbito familiar. Si bien no es posible aplicar salvaguardas a todas las amenazas detectadas, se considera que mejora sustancialmente la monitorización y la ciberseguridad del hogar. |
|---|