Integración de una solución para la detección de intrusiones sobre tecnología de contenedores

Abstract

RESUMEN: El objetivo principal de este trabajo es implementar una solución mediante herramientas de código abierto en un entorno basado en contenedores que permita monitorizar el tráfico de red no deseado, anomalías de seguridad y detección de intrusiones. Para ello, se procesarán, recopilaran y se presentará la información relevante mediante una interfaz gráfica fácilmente comprensible por cualquier usuario con acceso. Con este fin, se utilizará Snort como software de detección de intrusiones y Elk stack, que será el encargado de recopilar los datos enviados por Snort, para analizarlos y visualizarlos en tiempo real. Ambas herramientas funcionarán sobre contenedores Docker para así aprovechar las numerosas ventajas que esta tecnología ofrece. Este proyecto podrá ser implementado en el ámbito educacional y en redes de pequeñas empresas para añadir un nivel más de protección y un control de los eventos que estén ocurriendo en la red tanto en tiempo real como a posteriori.

ABSTRACT: The main subjet of this project is to deploy a solution based on open source tools in a Docker container environment to allow monitoring of unwanted network traffic, security anomalies and intrusion detection. To achieve this, the relevant information will be processed, collected and presented through a graphical interface easily understandable by any user authorized to access this data. To achieve this, Snort will be used as intrusion detection software and Elk stack will be using to collecting the data sended by Snort, and also to analyze and visualize it in real time. Both tools will work on Docker containers to take advantage of the many benefis that this technology offers to the user. This project could be implemented in the educational field and in small business networks to increse an additional level of protection and control of the events that are occurring on the network both in real time and afterwards.