Por favor, use este identificador para citar o enlazar este ítem: https://hdl.handle.net/20.500.12008/24299
MetadatoEtiquetaValorIdioma
dc.contributor.advisor Tutor Betarte, Gustavo-
dc.contributor.advisor Tutor Martínez, Rodrigo-
dc.contributor.advisor Tutor Rodríguez, Marcelo-
dc.contributor.author Autor Alberro, Leonardo-
dc.contributor.filiacion Filiación Alberro Leonardo, Universidad de la República (Uruguay). Facultad de Ingeniería-
dc.date.accessioned Fecha ingreso 2020-06-11T20:25:00Z-
dc.date.available Fecha disponible 2020-06-11T20:25:00Z-
dc.date.issued Año de publicación 2020-
dc.description.abstract Resumen En este proyecto se propone un modelo de datos y una herramienta que contempla la recepción, almacenamiento, análisis, correlación y presentación de información proveniente de múltiples Web application firewalls (WAFs). Para esto, en primera instancia se presenta un estado del arte que analiza en profundidad herramientas, metodologías y procedimientos existentes para abordar esta solución. En este sentido, se presentan tanto tecnologías como procedimientos para el manejo de los eventos provenientes de estos WAFs, se analiza el uso de indicadores de compromiso y se presentan técnicas para la correlación de eventos. Luego, se realiza un relevamiento y un análisis de los requerimientos y tecnologías que se deben contemplar en una solución de este estilo. En esta línea, se presentan los requerimientos para la centralización, análisis y visualización de los eventos, así como los requerimientos relacionados a la correlación de la información. Finalmente, se presenta un diseño y una prueba de concepto acorde al análisis propuesto definiendo las tecnologías evaluadas. Para esto, se define una arquitectura basada en la tecnología del stack Elasticsearch-Logstash-Kibana (ELK) en la que se diseña el flujo que los eventos deben seguir con el objetivo de cubrir los requerimientos analizados.es
dc.format.extent Extensión 70 p.es
dc.format.mimetype Formato application/pdfes
dc.identifier.citation Citación Alberro, L. WAFIntl Security Inspector [en línea] Tesis de grado. Montevideo : Udelar. FI. INCO, 2020.es
dc.identifier.uri URI https://hdl.handle.net/20.500.12008/24299-
dc.language.iso Idioma eses
dc.publisher Editorial Udelar.FIes
dc.rights Derechos Las obras depositadas en el Repositorio se rigen por la Ordenanza de los Derechos de la Propiedad Intelectual de la Universidad de la República.(Res. Nº 91 de C.D.C. de 8/III/1994 – D.O. 7/IV/1994) y por la Ordenanza del Repositorio Abierto de la Universidad de la República (Res. Nº 16 de C.D.C. de 07/10/2014)es
dc.rights.licence Licencia Licencia Creative Commons Atribución - No Comercial - Sin Derivadas (CC - By-NC-ND 4.0)es
dc.subject Palabras clave ModSecurityen
dc.subject Palabras clave Eventoses
dc.subject Palabras clave Seguridad informáticaes
dc.subject Palabras clave WAFen
dc.subject Palabras clave Centralizaciónes
dc.subject Palabras clave Correlaciónes
dc.subject Palabras clave ELKen
dc.title Título WAFIntl Security Inspectoren
dc.type Tipo de documento Tesis de gradoes
thesis.degree.grantor Facultad o Servicio que otorga el Título Universidad de la República (Uruguay). Facultad de Ingenieríaes
thesis.degree.name Título Obtenido Ingeniero en Computaciónes

Colecciones:

FicherosDescripciónTamañoFormato
ALB20.pdf Tesis de grado 2.28 MB Adobe PDF