Implantación de un sistema de información de seguridad y administración de eventos en la red de la Diputación de Cádiz

El sistema final implementado debe ser capaz de notificar al administrador de red cuándo detecte tráfico indicativo de un intento de intrusión y debe ser capaz, en la medida de lo posible, de tomar medidas paliativas para la detención del intento de intrusión. El sistema también debe ofrecer, mediante informes de detección de vulnerabilidades, la información necesaria para mantener la red lo más segura posible y correlacionar las alertas de intentos de intrusión con las vulnerabilidades detectadas en los equipos activos de la red.El objetivo de este proyecto es implantar en la red interna de la Diputación Provincial de Cádiz un sistema de Información de Seguridad y Administración de Eventos (SIEM) que se constituya principalmente de un sistema de detección de intrusos (IDS) y de un sistema de análisis de vulnerabilidades, con el fin de proveer al administrador de red de herramientas de detección, prevención y análisis de ataques, intrusiones y vulnerabilidades