Ossim - Historial de revisiones

Javiermartin jc: Texto reemplazado: «
» por «»

2019-08-14T07:42:08Z

Texto reemplazado: «<div align="justify">» por «»

Rolando GT: /* Fuentes */

2015-07-16T15:48:11Z

‎Fuentes

Yudit hab.jc en 23:34 8 jul 2011

2011-07-08T23:34:02Z

Arletisjcconsolacion en 14:20 20 may 2011

2011-05-20T14:20:12Z

Dainer en 14:25 22 abr 2011

2011-04-22T14:25:00Z

Dainer: Página creada con '{{Ficha Software |nombre=OSSIM |imagen=ossim.JPG |descripción=Herramienta de seguridad libre |desarrollador= IPSoluciones |última versión estable=v2.3.4 |sistemas operativos=...'

2011-04-22T14:19:56Z

Página creada con '{{Ficha Software |nombre=OSSIM |imagen=ossim.JPG |descripción=Herramienta de seguridad libre |desarrollador= IPSoluciones |última versión estable=v2.3.4 |sistemas operativos=...'

Página nueva

{{Ficha Software
|nombre=OSSIM
|imagen=ossim.JPG
|descripción=Herramienta de seguridad libre
|desarrollador= IPSoluciones
|última versión estable=v2.3.4
|sistemas operativos=gnu-linux
|idioma=Multilenguaje
|licencia=GPL
|web=http://www.ossim.net/
}}OSSIM, la consola informática de seguridad central para las empresas

OSSIM quiere suplir un hueco en las necesidades que un grupo profesionales del mundo de la seguridad día a día nos encontramos. Sorprende que con el fuerte desarrollo tecnológico producido en los últimos años que nos ha provisto de herramientas con capacidades como las de los [[IDS|IDS]](Sistema de detecion de intrusos), sea tan complejo desde el punto de vista de seguridad de obtener una visión de una red con un grado de abstracción que permita una revisión práctica y asumible. La intención inicial en el desarrollo de este proyecto es mejorar esta situación a través de una función que podríamos resumir con el nombre de:

== CORRELACIÓN ==

O la posibilidad de obtener una visibilidad de todos los eventos de los sistemas en un punto y con un mismo formato, y a través de esta situación privilegiada relacionar y procesar la información permitiendo aumentar la capacidad de detección, priorizar los eventos según el contexto en que se producen, y monitorizar el estado de seguridad de nuestra red. La idea de correlación está también implícita en la visión de nuestro proyecto en el sentido de agregación e integración de productos: queremos incluir un número de magníficos productos desarrollados en estos años en un [[Framework|Framework]] general, que permitirá nuevas posibilidades al interrelacionar todas sus funcionalidades. En el camino nos hemos encontrado con nuevas necesidades que nos han permitido aumentar la precisión de nuestro sistema, desarrollando la capacidad que ya forma parte del núcleo de OSSIM:

== VALORACIÓN DE RIESGOS ==

Como forma de decidir en cada caso la necesidad de ejecutar una acción a través de la valoración de la amenaza que representa un evento frente a un activo, teniendo en cuenta la fiabilidad y probabilidad de ocurrencia de este evento. Desde este momento nuestro sistema se vuelve más complejo pues ha de ser capaz de implementar una [[Política de Seguridad|Política de Seguridad]], el Inventario de la Red, nos ofrecerá un Monitor de Riesgos en tiempo Real, todo ello configurado y gestionado desde un [[Framework|Framework]]... No debemos en cualquier caso dejar que esta complejidad nos aparte de nuestro objetivo que es la integración de productos. El resultado es por lo tanto realmente ambicioso y hereda todas las funcionalidades y el gran esfuerzo de desarrollo de una comunidad de expertos siendo nuestro papel el de meros integradores y organizadores. Este proyecto quiere ser así mismo una muestra de la capacidad del mundo de código abierto de crecer en sí mismo y aportar soluciones punteras en sectores concretos como el de la seguridad de redes, donde las soluciones del mundo libre aportan otro importante valor: la auditabilidad o capacidad de auditoría de los sistemas que instalamos en nuestra red.

== ¿Qué es OSSIM? ==

El proyecto OSSIM consiste en una consola de seguridad central, que nos permite gestionar y saber el nivel de seguridad (métrica) que tiene nuestra empresa. Se trata de un proyecto [[Open_Source|Open Source]], con lo que todo el mundo puede disfrutar de él sin ningún coste, además de poder colaborar en su código para formar parte de su evolución. OSSIM engloba más de 22 herramientas de seguridad, entre ellas: IDS ([[Snort|Snort]]), detector de vulnerabilidades ([[Nessus|Nessus]]), firewall ([[Iptables|Iptables]]), detector de sistema operativo ([[Pof|Pof]]), monitorización en tiempo real y estadísticas ([[Ntop|Ntop]]), detector de anomalías ([[RRDtool|Rrd]]), escaneadores ([[Nmap|Nmap]]), y otros. Todas estas utilidades son las más usadas en su categoría y todas ellas son Open Source, con lo que contamos con un gran número de personas mejorando y actualizando cada una de ellas. Pero además OSSIM no sólo consigue englobar estas herramientas, sino que la fuerza real de OSSIM reside en su motor de correlación antes mencionando, gracias al cual podemos tener una red o varias con millones de alertas de diferentes dispositivos y mediante su potente motor disponer de alarmas reales, sin falsos positivos y de manera centralizada. Con esto conseguimos que una empresa pueda, no sólo tener un gran número de dispositivos tecnológicos, sino que además sepa en cada momento el nivel de seguridad que tiene y el que desea tener. Gracias al motor de correlación de OSSIM conseguimos detectar entre otras cosas, virus antes incluso que los propios fabricantes de antivirus, ya que al trabajar de manera centralizada con muchas herramientas, es capaz de detectar anomalías en el funcionamiento de las máquinas, detectando nuevos virus que aún no han sido identificados por nadie

== Ejemplo de correlación del motor de OSSIM ==

1.- Hay un intento de conexión

2.- Hay una respuesta a la conexión

3.- Tenemos persistencia en la misma (aumenta la prioridad)

4.- El comportamiento es anómalo

5.- Se produce la alarma

== Equipo de trabajo ==

El proyecto fue creado y desarrollado por un grupo de especialista en seguridad informática de la empresa [[Ipsoluciones|Ipsoluciones]]. Entre sus miembros principales se encuentran: [[Julio Casal|Julio Casal]], [[Dominque Kang|Dominque Kang]], [[David Gil|David Gil,]] [[Fabio Ospitia|Fabio Ospitia]], y un largo número de analistas de seguridad dedicados a OSSIM.

Actualmente Ipsoluciones ha sido adquirida por [[It-Deusto|It-Deusto]], desde donde el grupo de seguridad realiza instalaciones, configuraciones y explotación de OSSIM en empresas de toda [[ESPAÑA|España]], tanto privadas como importantes instituciones publicas.

== Fuentes ==

[http://www.belt.es/noticias/2005/abril/05/osimm.htm http://www.belt.es/noticias/2005/abril/05/osimm.htm]

[http://www.ossim.net/docs/INSTALL.Debian.quick.txt http://www.ossim.net/docs/INSTALL.Debian.quick.txt]

[http://www.ossim.net/ http://www.ossim.net/ ]

[http://www.seguridaddigital.info/index.php?option=com_content&task=view&id=108&Itemid=26 http://www.seguridaddigital.info/index.php?option=com_content&task=view&id=108&Itemid=26]

[[Category:Ciencias_Aplicadas_y_Tecnologías]][[Category:Ciencias_informáticas_y_Telecomunicaciones]]

← Revisión anterior		Revisión del 15:48 16 jul 2015
Línea 45:		Línea 45:
	*[http://www.seguridaddigital.info/index.php?option=com_content&task=view&id=108&Itemid=26 ht Seguridad Digital]		*[http://www.seguridaddigital.info/index.php?option=com_content&task=view&id=108&Itemid=26 ht Seguridad Digital]

−	~~[[Category:Ciencias_Aplicadas_y_Tecnologías]]~~[[Category:Ciencias_informáticas_y_Telecomunicaciones]]	+	[[Category:Ciencias_informáticas_y_Telecomunicaciones]]

@@ Línea 10: / Línea 10: @@
 |web=http://www.ossim.net/
 }}
-<div align="justify">
 '''OSSIM''', la consola informática de seguridad central para las empresas. OSSIM quiere suplir las necesidades que un grupo profesionales del mundo de la seguridad día a día encuentran. Sorprende que con el fuerte desarrollo tecnológico producido en los últimos años que ha provisto de herramientas con capacidades como las de los [[IDS|IDS]](Sistema de detección de intrusos), sea tan complejo desde el punto de vista de seguridad de obtener una visión de una red con un grado de abstracción que permita una revisión práctica y asumible. La intención inicial en el desarrollo de este proyecto es mejorar esta situación a través de una función que se resume con el nombre de correlación.

@@ Línea 1: / Línea 1: @@
 {{Ficha Software
 |nombre=OSSIM
@@ Línea 11: / Línea 10: @@
 |web=http://www.ossim.net/
 }}
-OSSIM, la consola informática de seguridad central para las empresas.
+<div align="justify">
-OSSIM quiere suplir un hueco en las necesidades que un grupo profesionales del mundo de la seguridad día a día nos encontramos. Sorprende que con el fuerte desarrollo tecnológico producido en los últimos años que nos ha provisto de herramientas con capacidades como las de los [[IDS|IDS]](Sistema de detecion de intrusos), sea tan complejo desde el punto de vista de seguridad de obtener una visión de una red con un grado de abstracción que permita una revisión práctica y asumible. La intención inicial en el desarrollo de este proyecto es mejorar esta situación a través de una función que podríamos resumir con el nombre de:
+'''OSSIM''', la consola informática de seguridad central para las empresas. OSSIM quiere suplir las necesidades que un grupo profesionales del mundo de la seguridad día a día encuentran. Sorprende que con el fuerte desarrollo tecnológico producido en los últimos años que ha provisto de herramientas con capacidades como las de los [[IDS|IDS]](Sistema de detección de intrusos), sea tan complejo desde el punto de vista de seguridad de obtener una visión de una red con un grado de abstracción que permita una revisión práctica y asumible. La intención inicial en el desarrollo de este proyecto es mejorar esta situación a través de una función que se resume con el nombre de correlación.
 == Correlación  ==
-O la posibilidad de obtener una visibilidad de todos los eventos de los sistemas en un punto y con un mismo formato, y a través de esta situación privilegiada relacionar y procesar la información permitiendo aumentar la capacidad de detección, priorizar los eventos según el contexto en que se producen, y monitorizar el estado de seguridad de nuestra red. La idea de correlación está también implícita en la visión de nuestro proyecto en el sentido de agregación e integración de productos: queremos incluir un número de magníficos productos desarrollados en estos años en un [[Framework|Framework]] general, que permitirá nuevas posibilidades al interrelacionar todas sus funcionalidades. En el camino nos hemos encontrado con nuevas necesidades que nos han permitido aumentar la precisión de nuestro sistema, desarrollando la capacidad que ya forma parte del núcleo de OSSIM:
+== Valoración de riesgos  ==
-== Valoración de riesgos  ==
+El resultado es por lo tanto realmente ambicioso y hereda todas las funcionalidades y el gran esfuerzo de desarrollo de una comunidad de expertos siendo su papel el de meros integradores y organizadores. Este proyecto quiere ser así mismo una muestra de la capacidad del mundo de [[Código Abierto|código abierto]] de crecer en sí mismo y aportar soluciones punteras en sectores concretos como el de la seguridad de [[Redes|redes]], donde las soluciones del mundo libre aportan otro importante valor: la auditabilidad o capacidad de auditoría de los sistemas que se instalan en la red.
-Como forma de decidir en cada caso la necesidad de ejecutar una acción a través de la valoración de la amenaza que representa un evento frente a un activo, teniendo en cuenta la fiabilidad y probabilidad de ocurrencia de este evento. Desde este momento nuestro sistema se vuelve más complejo pues ha de ser capaz de implementar una [[Política de Seguridad|Política de Seguridad]], el Inventario de la Red, nos ofrecerá un Monitor de Riesgos en tiempo Real, todo ello configurado y gestionado desde un [[Framework|Framework]]... No debemos en cualquier caso dejar que esta complejidad nos aparte de nuestro objetivo que es la integración de productos. El resultado es por lo tanto realmente ambicioso y hereda todas las funcionalidades y el gran esfuerzo de desarrollo de una comunidad de expertos siendo nuestro papel el de meros integradores y organizadores. Este proyecto quiere ser así mismo una muestra de la capacidad del mundo de código abierto de crecer en sí mismo y aportar soluciones punteras en sectores concretos como el de la seguridad de redes, donde las soluciones del mundo libre aportan otro importante valor: la auditabilidad o capacidad de auditoría de los sistemas que instalamos en nuestra red.
+==Utilidades==
-== ¿Qué es OSSIM?  ==
+Todas estas utilidades son las más usadas en su categoría y todas ellas son Open Source, con lo que contamos con un gran número de personas mejorando y actualizando cada una de ellas. Pero además OSSIM no sólo consigue englobar estas herramientas, sino que la fuerza real de OSSIM reside en su motor de correlación antes mencionando, gracias al cual podemos tener una red o varias con millones de alertas de diferentes dispositivos y mediante su potente motor disponer de alarmas reales, sin falsos positivos y de manera centralizada.
-El proyecto OSSIM consiste en una consola de seguridad central, que nos permite gestionar y saber el nivel de seguridad (métrica) que tiene nuestra empresa. Se trata de un proyecto [[Open Source|Open Source]], con lo que todo el mundo puede disfrutar de él sin ningún coste, además de poder colaborar en su código para formar parte de su evolución. OSSIM engloba más de 22 herramientas de seguridad, entre ellas: IDS ([[Snort|Snort]]), detector de vulnerabilidades ([[Nessus|Nessus]]), firewall ([[Iptables|Iptables]]), detector de sistema operativo ([[Pof|Pof]]), monitorización en tiempo real y estadísticas ([[Ntop|Ntop]]), detector de anomalías ([[RRDtool|Rrd]]), escaneadores ([[Nmap|Nmap]]), y otros. Todas estas utilidades son las más usadas en su categoría y todas ellas son Open Source, con lo que contamos con un gran número de personas mejorando y actualizando cada una de ellas. Pero además OSSIM no sólo consigue englobar estas herramientas, sino que la fuerza real de OSSIM reside en su motor de correlación antes mencionando, gracias al cual podemos tener una red o varias con millones de alertas de diferentes dispositivos y mediante su potente motor disponer de alarmas reales, sin falsos positivos y de manera centralizada. Con esto conseguimos que una empresa pueda, no sólo tener un gran número de dispositivos tecnológicos, sino que además sepa en cada momento el nivel de seguridad que tiene y el que desea tener. Gracias al motor de correlación de OSSIM conseguimos detectar entre otras cosas, virus antes incluso que los propios fabricantes de antivirus, ya que al trabajar de manera centralizada con muchas herramientas, es capaz de detectar anomalías en el funcionamiento de las máquinas, detectando nuevos virus que aún no han sido identificados por nadie
+Con esto conseguimos que una empresa pueda, no sólo tener un gran número de dispositivos tecnológicos, sino que además sepa en cada momento el nivel de seguridad que tiene y el que desea tener. Gracias al motor de correlación de OSSIM conseguimos detectar entre otras cosas, virus antes incluso que los propios fabricantes de antivirus, ya que al trabajar de manera centralizada con muchas herramientas, es capaz de detectar anomalías en el funcionamiento de las máquinas, detectando nuevos virus que aún no han sido identificados por nadie
 == Ejemplo de correlación del motor de OSSIM  ==
+#Hay un intento de conexión
-.- Hay un intento de conexión
+#Hay una respuesta a la conexión
+#Tenemos persistencia en la misma (aumenta la prioridad)
-.- Hay una respuesta a la conexión
+#El comportamiento es anómalo
+#Se produce la alarma
 == Equipo de trabajo  ==
 El proyecto fue creado y desarrollado por un grupo de especialista en seguridad informática de la empresa [[Ipsoluciones|Ipsoluciones]]. Entre sus miembros principales se encuentran: [[Julio Casal|Julio Casal]], [[Dominque Kang|Dominque Kang]], [[David Gil|David Gil,]] [[Fabio Ospitia|Fabio Ospitia]], y un largo número de analistas de seguridad dedicados a OSSIM.
-Actualmente Ipsoluciones ha sido adquirida por [[It-Deusto|It-Deusto]], desde donde el grupo de seguridad realiza instalaciones, configuraciones y explotación de OSSIM en empresas de toda [[ESPAÑA|España]], tanto privadas como importantes instituciones publicas.
+Actualmente Ipsoluciones ha sido adquirida por [[It-Deusto|It-Deusto]], desde donde el grupo de seguridad realiza instalaciones, configuraciones y explotación de OSSIM en empresas de toda [[ESPAÑA|España]], tanto privadas como importantes instituciones públicas.
 == Fuentes  ==
-[http://www.belt.es/noticias/2005/abril/05/osimm.htm http://www.belt.es/noticias/2005/abril/05/osimm.htm]
+[[Category:Ciencias_Aplicadas_y_Tecnologías]][[Category:Ciencias_informáticas_y_Telecomunicaciones]]