OSSIM, una alternativa para la integración de la gestión de seguridad en la red



Título del documento: OSSIM, una alternativa para la integración de la gestión de seguridad en la red
Revue: Telem@tica (La Habana)
Base de datos: PERIÓDICA
Número de sistema: 000376758
ISSN: 1729-3804
Autores: 1

1
Instituciones: 1Instituto Superior Politécnico "José Antonio Echeverría", La Habana. Cuba
Año:
Periodo: Ene-Abr
Volumen: 11
Número: 1
Paginación: 11-19
País: Cuba
Idioma: Español
Tipo de documento: Artículo
Enfoque: Analítico, descriptivo
Resumen en español En la actualidad resulta cada vez más complicado mantenerse asegurado frente a los diferentes ataques que se pueden presentar en una red, lo cual resulta en una gestión de seguridad mucho más compleja para los administradores de red. Para cumplir con ese cometido los gestores utilizan un grupo de soluciones que permiten automatizar su trabajo, gestionando grandes volúmenes de información. El presente artículo realiza un breve resumen sobre los sistemas de Administración de Información y Eventos de Seguridad (SIEM por sus siglas en ingles), revisando sus principales características, y continua con la descripción del sistema OSSIM Alienvault, donde se muestran su arquitectura y componentes
Resumen en inglés Actuality is more difficult to maintain a system secured from the different threats that exist on a network, this results in more complex security management for network managers. This paper briefly summarizes Security Information and Event Management systems (SIEM), it reviews the main characteristics and continues with a description of OSSIM Alienvault System, showing its components and architecture
Disciplinas: Ciencias de la computación,
Ingeniería
Palabras clave: Redes,
Ingeniería de telecomunicaciones,
Seguridad de redes,
Arquitectura de redes,
Gestión de la información
Keyword: Computer science,
Engineering,
Networks,
Telecommunications engineering,
Networks security,
Network architecture,
Information management
Texte intégral: Texto completo (Ver HTML)