Events Centralization and Correlation at a Finance Entity
Reynoso Vásquez, Vilma Karina · 2009
El motivo principal de este TFC es el estudio de la importancia de la centralizacion y correlacion de eventos en una organizacion, tanto desde el punto de vista de la seguridad como en el cumplimiento de las politicas, estandares y requerimientos legales. La implementacion de una herramienta SIEM (Security Information and Event Management) en un negocio facilita ademas los controles de auditoria, y reduce los costes de los mismos a traves de la centralizacion de todos los eventos que se producen en la empresa. Se ha realizado un analisis del mercado SIEM, con el objetivo de poder elegir la solucion adecuada para GE Money Bank. Para realizar este analisis se han estudiado las propuestas de los productos ofrecidos por los lideres del mercado. Se han estudiado sus ventajas, desventajas, y posteriormente se han contrastado con las necesidades que deseaba cubrir el banco con la implementacion de esta herramienta. Posteriormente se han detallado las funcionalidades, los modulos de los que esta compuesta y la arquitectura de la herramienta escogida como la mas adecuada para el banco. Este capitulo permite a los lectores del TFC familiarizarse con cada uno de los modulos de los que esta compuesto la herramienta de gestion, y asocien sus funciones con las fases que se han seguido para el despliegue de la herramienta. Tambien se explica el proceso seguido para la implementacion de una herramienta SIEM en GE Money Bank. Durante el proceso de implementacion se debe realizar un correcto seguimiento de las fases definidas para el desarrollo. En la primera fase, el negocio define e identifica los requerimientos que desea cumplir con el despliegue del gestor para la centralizacion y correlacion de eventos. Posteriormente se describe cada fase que se ha seguido hasta que la herramienta es capaz de generar reportes con alertas y eventos que cumplan con los requisitos discutidos en la primera fase.