Resumen de Sistemas SIEM aplicados a sistemas de salud: Caso de estudio TEMONET

Jenny Arizaga Gamboa, Eduardo Alvarado Unamuno, Jorge Chicala Arroyave

• español

  La seguridad de los datos de una empresa o institución debe de ser uno de los puntos más importantes antes de la realización de esta, para ello se realiza un estudio previo para poder tener seguro los datos, dicha información solo puede tener acceso personal autorizado, si se llegara a tener un inconveniente con respecto a la seguridad de los datos las instituciones o entidades estarían en un apuro y un desprestigio por la perdida, copiado o alteraciones de los datos, para ello el área encargada de la seguridad de los datos es la encargada de blindar la información estableciendo un sin número de procesos de seguridad o se puede realizar un sistema de codificaciones o encriptaciones antes de ingresar a la base de datos de la instituciones o entidades de esta manera se asegura la información valiosa de esta misma.  La fuerte demanda por parte de las organizaciones en el contexto de seguridad informática ha disparado el interés de estas por los sistemas SIEM. El presente informe nos muestra, por una parte, un enfoque teórico sobre lo que es un SIEM y sus sistemas más populares desarrollados, por otra, un enfoque práctico de la implementación de un sistema SIEM. Este sistema está compuesto por una serie de componentes basados en Open Source, en el que se describen sus funcionalidades y algunos casos de uso. El sistema implementado se basa en la integración de ElasticStack (Elasticsearch, Logstash, Kibana y beats) con otras tecnologías como Wazuh (HIDS), SearchGuard y Sentinl.

• English

  The security of the data of a company or institution must be one of the most important points before carrying out this, for this a prior study is carried out to be able to have the data secure, said information can only be accessed by authorized personnel, if there is a problem with the security of the data, the institutions or entities would be in a hurry and a loss of prestige due to the loss, copying or alteration of the data, for this the area in charge of data security is in charge to shield the information by establishing a number of security processes or a codification or encryption system can be carried out before entering the database of the institutions or entities in this way the valuable information of this same is ensured. The strong demand from organizations in the context of computer security has triggered their interest in SIEM systems. This report shows us, on the one hand, a theoretical approach on what a SIEM is and its most popular systems developed, on the other, a practical approach to the implementation of a SIEM system. This system is made up of a series of components based on Open Source, in which its functionalities and some use cases are described. The implemented system is based on the integration of Elastic Stack (Elasticsearch, Logstash, Kibana and beats) with other technologies such as Wazuh (HIDS), Search Guard and Sentinl