Instructivo para la implementación efectiva de sistema de información de seguridad y administración de eventos SIEM para la agencia nacional de la superación de la pobreza extrema ANSPE

Abstract

En este documento se presenta la propuesta para la implementación de una herramienta de gestión de eventos y seguridad de la información SIEM, en la Agencia Nacional para la Superación de la Pobreza Extrema - ANSPE, el cual pretende dar a conocer al lector el funcionamiento técnico y las características a tener en cuenta en el momento de realizar la instalación y configuración de este tipo de herramientas.

Contiene las diferentes fases para realizar la implementación de la herramienta LEM del fabricante Solar Winds, con la cual cuenta la ANSPE. Brinda una explicación técnica del dispositivo, así como la descripción de la selección de los dispositivos y fuentes de información que serán analizados, con el fin de monitorear los eventos que estos presenten. Al finalizar se describe la configuración de la herramienta en la entidad.