SensorNET : Red distribuida de sensores de seguridad informática.

Abstract

El presente documento presenta los aspectos y conclusiones más relevantes del proyecto SensorNET incluyendo en sus anexos documentación específica respecto a sus estudios y realización. Para su cumplimiento se recorrieron diversas etapas que abarcaron un estudio del estado del arte en sensores informáticos, como ser IDS/IPS, firewalls, honeypots, etc. Posteriormente, se realizó una comparativa y elección entre diferentes herramientas del tipo gestores de eventos de seguridad en la cual se consideraron herramientas propietarias y de código abierto. Luego un diseño teórico de una red distribuida de sensores informáticos, y finalmente una prueba de concepto desplegada en una red real. El proyecto SensorNET tiene como objetivo brindarle al Ministerio de Defensa Nacional (MDN) un modelo de implementación de una red distribuida de sensores, como parte de la visibilidad del estado de seguridad de su infraestructura informática, así como de mejorar su capacidad de respuesta ante un ataque informático.