Search

Els incidents de ciberseguretat van assolir un màxim històric a nivell mundial el quart trimestre del 2021 . Les PIME espanyoles no son alienes a aquesta tendència, exposades a un notable increment en el nombre i complexitat de les amenaces que han d'afrontar. Davant el repte de protegir la seva activitat, les PIME estan abocades a fer un pas endavant en les seves estratègies de ciberseguretat mitjançant la implementació d'estratègies de protecció que requereixen el desplegament d'eines de vigilància de la seguretat avançades.El present treball aborda el disseny i desplegament d'una solució SIEM as a Service orientada a la PIME basada en Elastic Stack i la plataforma de seguretat Wazuh. S'analitzen les característiques de la solució, funcionalitats i possibles models de servei, realitzant una sèrie de proves de concepte sobre la solució per tal de valorar la seva idoneïtat com a solució SIEM as a Service orientada a la PIME. Los incidentes de ciberseguridad lograron un máximo histórico a nivel mundial el cuarto trimestre del 2021 . Las PYME españolas no sueño ajenas a esta tendencia, expuestas en un notable incremento en el número y complejidad de las amenazas que tienen que afrontar. Ante el reto de proteger su actividad, las PYME están abocadas a dar un paso adelante en sus estrategias de ciberseguridad mediante la implementación de estrategias de protección que requieren el despliegue de herramientas de vigilancia de la seguridad avanzadas.El presente trabajo aborda el diseño y despliegue de una solución SIEM as a Service orientada a la PYME basada en Elastic Stack y la plataforma de seguridad Wazuh. Se analizan las características de la solución, funcionalidades y posibles modelos de servicio, realizando una serie de pruebas de concepto sobre la solución para valorar su idoneidad como solución SIEM as a Service orientada a la PYME. Cybersecurity incidents reached an all-time high globally in the fourth quarter of 2021. Spanish SMEs are not exempt from this trend, exposed to a notable increase in the number and complexity of the threats that we must face. Faced with the challenge of protecting their activity, SMEs are bound to take a step forward in their cybersecurity strategies by implementing protection strategies that require the deployment of advanced security monitoring tools. This paper deals with the design and deployment of a SIEM as a Service solution oriented to SMEs based on the Elastic Stack and the Wazuh security platform. The characteristics of the solution, functionalities and possible service models are analyzed, carrying out a series of concept tests on the solution to assess its suitability as a SIEM as a Service solution oriented to SMEs.

Els equips de resposta a incidents han de fer front cada cop a més incidents de seguretat i una resposta automatitzada a aquests ha passat a ser una necessitat per a aconseguir que el temps de resposta sigui el més petit possible. L´automatització no és quelcom nou ja que s´ha automatitzat des de sempre via scripts aprofitant les APIs de les aplicacions. Les eines modernes d´automatització de fluxos i de RPA permeten que perfils no programadors puguin automatitzar tasques/processos de forma més o menys senzilla tant a partir d´APIs com aprofitant les interfícies d´usuari de les aplicacions. L´entorn de treball utilitzat ha estat la versió actualitzada de CSIRT-KIT que ofereix un conjunt complet d´eines, de codi obert i gratuïtes, per a monitoritzar la seguretat i gestionar-ne els incidents. Les eines que formen el kit estan pre-integrades entre elles i l´objectiu d´aquest treball ha estat explorar les eines d´automatització de codi obert i gratuïtes disponibles, provar les que millor s´adapten a les eines que composen l´entorn de treball i aconseguir implementar uns casos d´ús d´automatització que aportin valor a la operativa diària que realitzen els equips de resposta a incidents. Els resultats d´aquest treball mostren que és viable automatitzar aquesta operativa amb les eines proposades, tant de forma col·laborada amb els operadors humans com de forma autònoma per part dels robots software, i fer-ho de forma segura podent cobrir un horari 24x7. Incident response teams must deal with more and more security incidents and an automated response to these incidents has become a necessity to keep response time as small as possible. Automation is nothing new because it has always been done via scripts using application APIs. Modern flow automation and RPA tools allow non-programmers to automate tasks and processes in a more or less simple way both from APIs and using Applications user interfaces. The working environment used has been the updated version of CSIRT-KIT, which offers a complete set of free and open-source tools for security monitoring, incident management and response. The tools that make up the kit are pre-integrated with each other and the objective of this work has been to explore the open source and free automation tools available, test those that best fit the tools that make up the working environment and implement automation use cases adding value to the daily operations performed by the incident response teams. The results of this work show that it is feasible to automate this operation with the proposed tools, both in collaboration with human operators and autonomously by software robots, and to do it in a safe way being able to cover a 24x7 schedule. Los equipos de respuesta a incidentes tienen que hacer frente cada vez a más incidentes de seguridad y una respuesta automatizada a estos ha pasado a ser una necesidad para conseguir que el tiempo de respuesta sea lo más pequeño posible. Automatización no es algo nuevo ya que se ha automatizado desde siempre vía scripts aprovechando las APIs de las aplicaciones. Las herramientas modernas de automatización de flujos y de RPA permiten que perfiles no programadores puedan automatizar tareas / procesos de forma más o menos sencilla tanto a partir de API como aprovechando las interfaces de usuario de las aplicaciones. El entorno de trabajo utilizado ha sido la versión actualizada de CSIRT-KIT que ofrece un conjunto completo de herramientas, de código abierto y gratuitas, para monitorizar la seguridad y gestionar los incidentes. Las herramientas que forman el kit están pre-integradas entre ellas y el objetivo de este trabajo ha sido explorar las herramientas de automatización de código abierto y gratuitas disponibles, probar las que mejor se adaptan a las herramientas que componen el entorno de trabajo y conseguir implementar unos casos de uso de automatización que aporten valor a la operativa diaria que realizan los equipos de respuesta a incidentes. Los resultados de este trabajo muestran que es viable automatizar esta operativa con las herramientas propuestas, tanto de forma colaboradora con los operadores humanos como de forma autónoma por parte de los robots software, y hacerlo de forma segura pudiendo cubrir un horario 24x7 .

The purpose of this work is to analyze the security context in REST APIs, identify the main vulnerabilitys faced by this type of architecture and list some of the possible solutions to them. This analysis has been carried out through a proof of concept in which a REST API created for this purpose has been defined, codified and protected. For its protection, an API Management product, WSO2 API Manager, has been used, positioning itself as an intermediary for the accesses that the API provides. This product allows adding a security layer between the consumer and the producer of the API independent to them, so that it has been installed and configured to protect the API against practical examples of the main attacks of which this type of REST architecture is objective. For the construction of the REST API, technological standards such as OpenAPI 3.0 or Spring Boot have been used, while for the protection of the API, security mechanisms such as HTTPS and JWS have been used. For the authentication and authorization of access to the API, the OAuth standard has been used, applying all these options in a transversal way through the configuration of the API Manager. The conclusions obtained have been satisfactory, since it has been possible to undertake protection actions against the vulnerabilities identified as most important through the proposed solution. La finalidad de este trabajo es analizar la seguridad en el contexto de las APIs REST, identificar las principales amenazas a las que se enfrenta este tipo de arquitecturas y enumerar algunas de las posibles soluciones ante las mismas. Este análisis se ha llevado a la práctica mediante una prueba de concepto en la que se ha definido, codificado y protegido un API REST creado al efecto. Para la protección del mismo se ha utilizado un producto de API Managment, WSO2 API Manager, situándose como intermediador de los accesos que el API proporciona. Este producto permite añadir una capa de seguridad entre el consumidor y el productor del API independiente a los mismos, de manera que se ha instalado y configurado para proteger el API frente a ejemplos prácticos de los principales ataques de los que este tipo de arquitecturas REST es objetivo. Para la construcción del API REST se han utilizado estándares tecnológicos como son OpenAPI 3.0 o Spring Boot, mientras que para la protección del API se han utilizado mecanismos de seguridad como HTTPS y JWS. Para la autentificación y la autorización de acceso al API se ha utilizado el estándar OAuth, aplicando todas estas opciones de manera transversal mediante la configuración del API Manager. Las conclusiones obtenidas han sido satisfactorias, ya que se han podido acometer mediante la solución propuesta acciones de protección frente a las vulnerabilidades identificadas como más importantes. La finalitat d'aquest treball és analitzar la seguretat en el context de les APIs REST, identificar les principals amenaces a què s'enfronta aquest tipus de arquitectures i enumerar algunes de les possibles solucions davant les mateixes. Aquesta anàlisi s'ha portat a la pràctica mitjançant una prova de concepte en la que s'ha definit, codificat i protegit un API REST creat a l'efecte. per la protecció de la mateixa s'ha utilitzat un producte d'API Managment, WSO2 API Manager, situant-se com intermediador dels accessos que l'API proporciona. Aquest producte permet afegir una capa de seguretat entre el consumidor i el productor de l'API independent als mateixos, de manera que s'ha instal·lat i configurat per protegir l'API davant exemples pràctics dels principals atacs dels que aquest tipus d'arquitectures REST és objectiu. Per a la construcció de l'API REST s'han utilitzat estàndards tecnològics com són OpenAPI 3.0 o Spring Boot, mentre que per a la protecció de l'API s'han utilitzat mecanismes de seguretat com HTTPS i JWS. per a la autenticació i l'autorització d'accés a l'API s'ha utilitzat l'estàndard OAuth, aplicant totes aquestes opcions de manera transversal mitjançant la configuració de l'API Manager. Les conclusions obtingudes han estat satisfactòries, ja que s'han pogut escometre mitjançant la solució proposada accions de protecció enfront de les vulnerabilitats identificades com a més importants.