Mostrar el registro sencillo del ítem
Indicadores de compromiso basados en ataques a servicios web
| dc.contributor.advisor | Roldán Álvarez, Miguel Angel | |
| dc.contributor.advisor | Rodríguez Marín, Paula Andrea | |
| dc.contributor.author | Suarez Restrepo, Sebastian | |
| dc.date.accessioned | 2022-03-16T21:20:20Z | |
| dc.date.available | 2022-03-16T21:20:20Z | |
| dc.date.issued | 2021 | |
| dc.identifier.uri | http://hdl.handle.net/20.500.12622/5601 | |
| dc.description.abstract | En la actualidad el constante desarrollo tecnológico lleva a las organizaciones a enfrentar amenazas que atentan contra la integridad, confidencialidad y disponibilidad de la información, lo cual hace fundamental proteger la información y recursos de la organización. Con el fin de incrementar la seguridad, es necesario implementar esquemas para la protección de los servicios web, esta tecnología utiliza un conjunto de protocolos, estándares que sirven para intercambiar datos en aplicaciones y las compañías están cada vez más expuestas a los diferentes ataques realizados por intrusos, quienes identifican las vulnerabilidades o huecos de seguridad, que son aprovechados por los atacantes, generando robos de información, causando grandes daños económicos y de funcionamiento en la infraestructura de las empresas. La presente investigación permitió identificar diferentes ataques informáticos basados en la definición de indicadores de compromiso, que fueron fundamentados en el aprendizaje obtenido de la forma de actuar de los atacantes. Mediante la implementación de una herramienta como la honeypot, en las cuales se emplean plataformas de virtualización, que permiten realizar la captura, el control, análisis y recolección de información sobre los diferentes ataques informáticos, logrando reconocerlos, identificando los ataques posibles, analizando los riesgos y las vulnerabilidades fáciles de explotar en los servicios web. Esta herramienta permite analizar el comportamiento de los diferentes ataques Web, determinando con ello, algunos controles para ambientes reales. Así mismo, se presentan informes que describen los ataques registrados en la honeypot, para soportar la construcción de controles y la toma de acciones frente a las vulnerabilidades encontradas, mejorando así el sistema de seguridad de los servicios web de manera activa, conforme a los patrones de ataques más frecuentes, lo cual permitió disminuir el impacto generado en un ataque de seguridad. | spa |
| dc.format.mimetype | application/pdf | spa |
| dc.language.iso | spa | spa |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-nd/4.0/ | spa |
| dc.subject | Ataques Informáticos, Implementación Honeypot, Indicadores De Compromiso, Riesgos Y Vulnerabilidades, Servicios Web. | spa |
| dc.title | Indicadores de compromiso basados en ataques a servicios web | spa |
| dc.publisher.faculty | Facultad de Ingenierias | spa |
| dc.subject.keywords | computer attacks, Honeypot implementation, Indicators of compromise, risks and vulnerabilities, Web services. | spa |
| dc.subject.lemb | Seguridad en computadores | spa |
| dc.subject.lemb | Redes de computadores - Medidas de seguridad | spa |
| dc.subject.lemb | Ciberataques | spa |
| dc.subject.lemb | Protección de datos | spa |
| dc.subject.lemb | Tecnología de la información | spa |
| dc.description.abstractenglish | At present, the constant technological development leads organizations to face threats that threaten the integrity, confidentiality, and availability of information, which makes it essential to protect the information and resources of the organization. In order to increase security, it is necessary to implement schemes for the protection of web services, this technology uses a set of protocols, standards that serve to exchange data in applications and companies are increasingly exposed to the different attacks carried out by intruders, who identify vulnerabilities or security holes, which are exploited by attackers, generating theft of information, causing great economic and operational damage to the infrastructure of companies. The present investigation found to identify different computer attacks based on the definition of compromise indicators, which were based on the learning obtained from the attackers' way of acting. Through the implementation of a tool such as the honeypot, in which virtualization platforms are used, which allow the capture, control, analysis and collection of information on the different computer attacks, being able to recognize them, identifying possible attacks, analyzing the risks and easy-to-exploit vulnerabilities in web services. This tool will analyze the behavior of the different Web attacks, thereby determining some controls for real environments. Likewise, reports are presented that describe the attacks registered in the honeypot, to support the construction of controls and the taking of actions against the vulnerabilities found, thus improving the security of web services in an active way, according to the patterns of more frequent attacks, which will eliminate the impact generated in a security attack. | spa |
| dc.description.degreename | Magíster en Seguridad Informática | spa |
| dc.identifier.instname | instname:Instituto Tecnológico Metropolitano | spa |
| dc.identifier.reponame | reponame:Repositorio Institucional Instituto Tecnológico Metropolitano | spa |
| dc.identifier.repourl | repourl:https://repositorio.itm.edu.co | spa |
| dc.rights.local | Acceso abierto | spa |
| dc.rights.accessrights | info:eu-repo/semantics/openAccess | spa |
| dc.rights.creativecommons | Attribution-NonCommercial-NoDerivatives 4.0 International | spa |
| dc.title.translated | Indicators of compromise based on attacks on web services | spa |
| dc.type.local | Tesis de maestría | spa |
| dc.type.coar | http://purl.org/coar/resource_type/c_bdcc | spa |
| dc.type.driver | info:eu-repo/semantics/masterThesis | spa |
| dc.publisher.grantor | Instituto Tecnológico Metropolitano | spa |
| dc.description.degreelevel | maestría | spa |
Ficheros en el ítem
Este ítem aparece en la(s) siguiente(s) colección(ones)
Excepto si se señala otra cosa, la licencia del ítem se describe como http://creativecommons.org/licenses/by-nc-nd/4.0/