Protocolo de gestión de vulnerabilidades

Abstract

En este documento vamos a desarrollar un procedimiento para la gestión (análisis y prevención) de las vulnerabilidades que tienen los dispositivos de una red. Usaremos Nessus para realizar un escaneo de la red y de los distintos dispositivos que se encuentran en esta según la IP asociada a estos. Una vez tengamos el análisis de la red y en función de las vulnerabilidades encontradas, intentaremos mitigar las vulnerabilidades de los dispositivos de los que sea posible y a su vez iremos detallando los casos de uso de las posibles alertas de las que queremos ser notificados Usaremos Splunk para analizar toda la información de la red y para correlar eventos, de tal forma que según el tráfico de la red y los logs que recibamos de los dispositivos, salten alertas de seguridad que recibiremos mediante correo electrónico. Splunk nos servirá para sacar datos del tráfico y estadísticas de la red ya que es una poderosa herramienta de análisis de datos que nos permitirá comprender en tiempo real lo que está sucediendo en los sistemas de TI y en la infraestructura tecnológica de la empresa. Una vez realizado todo el despliegue detallaremos como podría evolucionar este proyecto a la vez que evoluciona la red del cliente.