Biblioteca18.279 documentos en línea

Artículo

Application of business intelligence for analyzing vulnerabilities to increase the security level in an academic CSIRTAplicación de Inteligencia de Negocios para el análisis de vulnerabilidades en pro de incrementar el nivel de seguridad en un CSIRT académico

Resumen

Este estudio tuvo como objetivo diseñar una solución potencial a través de Business Intelligence para adquirir datos e información de una amplia variedad de fuentes y utilizarlos en la toma de decisiones del análisis de vulnerabilidades de un CSIRT Académico (Equipo de Respuesta a Incidentes de Seguridad Informática). Este estudio se desarrolló en un CSIRT que reúne a diversas universidades ecuatorianas. Aplicamos la metodología Action-Research con enfoque cualitativo, dividida en tres fases: Primero, evaluamos cualitativamente dos herramientas de análisis de detección de intrusos (Passive Scanner y Snort) para verificar sus ventajas y su capacidad de ser exclusivas o complementarias; simultáneamente, estas herramientas registraron los registros en tiempo real de los incidentes en una base de datos relacionada con MySQL. En segundo lugar, aplicamos Ralph Kimball’s metodología para desarrollar varias rutinas que permitieron aplicar el proceso Extraer, Transformar y Carga de los no normalizados que posteriormente fueron procesados por una interfaz gráfica de usuario. En tercer lugar, construimos una aplicación de software utilizando Scrum para conectar los logs obtenidos a la herramienta Pentaho BI, y así generar alertas tempranas como factor estratégico. Los resultados demuestran la funcionalidad de la solución diseñada, que genera alertas tempranas y, en consecuencia, aumenta el nivel de seguridad de los miembros del CSIRT.

  • Tipo de documento:
  • Formato:pdf
  • Idioma:Inglés
  • Tamaño:1289 Kb

Cómo citar el documento

Esta es una versión de prueba de citación de documentos de la Biblioteca Virtual Pro. Puede contener errores. Lo invitamos a consultar los manuales de citación de las respectivas fuentes.

Este contenido no está disponible para su tipo de suscripción

Información del documento

  • Titulo:Application of business intelligence for analyzing vulnerabilities to increase the security level in an academic CSIRT
  • Autor:Bernal Barzallo, Paúl Fernando; Estévez, Ernesto Pérez; Fuertes Díaz, Walter Marcelo; Guzmán Jaramillo, Carlos Enrique; Reyes Mena, Francisco Xavier; Villacís Silva, César Javier
  • Tipo:Artículo
  • Año:2018
  • Idioma:Inglés
  • Editor:Universidad Pedagógica y Tecnológica de Colombia - UPTC
  • Materias:Toma de decisiones Datos masivos
  • Descarga:1

Cómo citar el documento

Esta es una versión de prueba de citación de documentos de la Biblioteca Virtual Pro. Puede contener errores. Lo invitamos a consultar los manuales de citación de las respectivas fuentes.

Este contenido no está disponible para su tipo de suscripción

Copiar al portapapeles