Solución Informática para el diagnóstico de la seguridad desde la plataforma OSSIM, teniendo en cuenta la información que gestiona SASGBD

Abstract

Con el presente trabajo de investigación: Solución informática para el diagnóstico de la seguridad desde la plataforma OSSIM, teniendo en cuenta la información que gestiona SASGBD, se detallan las opciones de recepción de los datos de SASGBD por parte de OSSIM. El tema de la investigación está enfocado en la centralización de la información de los sensores en el sistema SIEM de AlienVault. En la investigación, se propone el desarrollo de una solución que actúa como interfaz de transferencia de datos de la herramienta SASGBD para el diagnóstico de la seguridad desde la plataforma OSSIM. Esto se logra a través del nivel de integración Punto a Punto entre las soluciones. De esta manera se creó una solución informática integrada por una aplicación y un plugin para OSSIM. Esto permite la correcta comunicación entre las plataformas SASGBD y OSSIM en ETECSA, aportando una vía de comunicación. La comunicación de las herramientas y permite centralizar los reportes de parámetros de sistemas gestores de bases de datos auditados que poseen configuraciones incorrectas. Este trabajo utilizó la metodología de desarrollo Programación Extrema o XP, Framework-OSSIM como Framework de desarrollo, PostgreSQL y MySQL como Sistemas Gestores de Bases de Datos.