Centralización y visualización de logs generados por los IDS para Nova Servidores

Abstract

Como resultado del proceso de migración de software que ha llevado a cabo Cuba se ha desplegado en varias instituciones del país el sistema operativo Nova, desarrollado en el Centro de Software Libre de la Universidad de las Ciencias Informáticas. Por motivos de seguridad se necesita la utilización de un Sistema de Detección de Intrusos para este sistema operativo en su versión para servidores. Esta herramienta necesita ser monitoreada constantemente, proceso que es extremadamente engorroso debido a la cantidad de registros (logs) que genera de forma local. Para resolver este problema la presente investigación propone: desarrollar un sistema para la centralización y visualización de dichos registros. Para esto se fundamentan teóricamente las herramientas que realizan el proceso de centralización de eventos, que permitirá conocer el estado de las mismas, se realiza un proceso de evaluación y selección de los Sistemas de Detección de Intrusos existentes y de las tecnologías adecuadas para realizar la visualización, utilizando el método de Calificación y Selección de Softwares de Código Abierto (QSOS). Se define como metodología de desarrollo AUP en su variante para la UCI, la cual guiará el proceso de desarrollo de software. El resultado esperado de la investigación contribuye un sistema capaz de centralizar y visualizar los logs del IDS en Nova Servidores, lo cual permitirá la revisión de todos estos en un mismo ordenador y en tiempo real.