Detección avanzada de ciberamenazas en entornos complejos basada en Microsoft Advanced Threat Analytics

Este proyecto está situado en el campo de seguridad de tecnologías de la información, también llamada ciberseguridad, que es el que se encarga de proteger la información buscando mantener la integridad, privacidad y confidencialidad de la misma, previniendo el acceso no autorizado a una red y a recursos de la red. Este trabajo se centra en la detección avanzada de ciberamenazas en entornos empresariales complejos. Debido a que en este tipo de entornos los clientes suelen utilizar Microsoft Active Directory, que es el servicio de directorio que utiliza Microsoft en el que se almacena y organiza la información de todos los usuario y recursos de la red, el sistema de detección de intrusos que se va a testear mediante la realización de varios ataques es Microsoft Advanced Threat Analytics(ATA), plataforma local que ayuda a la empresa a protegerse de amenazas dentro de la red. El objetivo de este proyecto es doble: por una lado tenemos la automatización de la instalación de dicha herramienta y por otro lado tenemos la comprobación del correcto funcionamiento de esta. El primer objetivo se consigue creando un script en PowerShell y, una vez instalado y preparado el escenario, se realizará un test con un número reducido de usuarios, que es el segundo objetivo a conseguir en este proyecto. Lo que haremos en este punto ser´a generar ataques con diferentes herramientas y ver así la información detallada que nos proporciona ATA de cada ataque