Implantación de un esquema de seguridad informática

Este Trabajo Fin de Grado expondrá un ejemplo de modelo de cómo montar la seguridad informática de una empresa, además de explicar en profundidad los ataques más comunes que existen actualmente. Para llevarlo a cabo, se debe estudiar el funcionamiento de la empresa para decidir qué tipo de tecnologías se amoldan mejor a sus necesidades, de modo que se explicarán las diversas plataformas del mercado Firewalls, SIEMs, IDS y WAFs señalando cuales se ajustan a cada necesidad. Previamente a montar un cortafuegos se debe concienciar de los riesgos que se correrán y cómo minimizar su impacto. Durante el proceso de implantación se encontrarán diversos problemas como, por ejemplo, tráfico legítimo bloqueado por una mala codificación por parte de desarrollo. Una vez que todo esté implantado, se deberá configurar las reglas de correlación. Mediante estas reglas se controlarán, por ejemplo, los ataques SQLi, PHPi, XSS, File Intrusion, Brute Force, escaneo horizontal/vertical, uso del usuario administrador dentro de la empresa...etc. En el proyecto se expondrán todas las reglas básicas junto con otras más avanzadas. Finalmente, el proyecto se centrará en como configurar un firewall de aplicaciones web