Implementación de una plataforma de detección de accesos a sitios maliciosos

El presente trabajo muestra la implementación de una plataforma de detección de accesos a sitios maliciosos en un ambiente de prueba previamente configurado. se detalla el problema a resolver así como la solución propuesta. Posteriormente se procede a aclarar conceptos teóricos necesarios para la ej...

Descripció completa

Guardat en:
Dades bibliogràfiques
Autor principal: ESPOL. FIEC (author)
Altres autors: Carrera Manosalvas, Ivette Kembely (author)
Format: masterThesis
Idioma:spa
Publicat: 2016
Matèries:
Accés en línia:http://www.dspace.espol.edu.ec/xmlui/handle/123456789/41503
Etiquetes: Afegir etiqueta
Sense etiquetes, Sigues el primer a etiquetar aquest registre!
Descripció
Sumari:El presente trabajo muestra la implementación de una plataforma de detección de accesos a sitios maliciosos en un ambiente de prueba previamente configurado. se detalla el problema a resolver así como la solución propuesta. Posteriormente se procede a aclarar conceptos teóricos necesarios para la ejecución del proyecto. Se específica paso a paso las instalaciones y configuraciones que se deben realizar tanto en el servidor Proxy como en el servidor Splunk, así como también la configuración del Proxy en la máquina que simula el usuario. Para la creación de alertas, primero se explica como realizar búsquedas básicas sobre la información indexada para luego proceder a realizar búsquedas comparándolas con una lista de sitios maliciosos previamente descargada.