Análisis y selección de una herramienta para administración y obtención de información de eventos críticos de seguridad informática para la infraestructura del Ministerio de Telecomunicaciones y de la Sociedad de la información – MINTEL

Abstract

El presente caso de estudio tiene como finalidad el seleccionar una herramienta de software para la implementación de un sistema de seguridad de la información y gestión de eventos - SIEM, por sus siglas en inglés, para esto se implementarán y configurar dos herramientas de software licenciado (con versiones demo) y una herramienta de software libre con el fin de analizar los datos de fuentes críticas en seguridad de la información y con esto determinar cuál es la herramienta que tiene el mejor desempeño, bondades y que se acople de la mejor manera a la infraestructura del Ministerio de Telecomunicaciones y de la Sociedad de la Información. El presente caso de estudio está dividido principalmente en dos partes, la primera parte donde se presentará la introducción, la justificación, los antecedentes y los objetivos respectivos y la segunda parte considerada la más importante la cual se dividirá en varios subtemas como son: implementación y configuración de las herramientas de análisis, correlacionador de eventos, entrega de tableros de control (dashboards), evaluación en tiempo real de datos de fuentes críticas en seguridad de la información y por último la comparación de herramientas para seleccionar la que mejor ayude en la red de la institución.