Gestor de eventos de seguridad para monitoreo de los servidores windows de la empresa mazars Colombia S.A.S

Abstract

La seguridad informática ha venido tomando importancia a nivel mundial, es por ello por lo que las organizaciones empiezan a ver la necesidad de proteger los activos de información de su entidad; en este sentido, para la ISO/IEC 27001 un activo de información es: “algo que una organización valora y por lo tanto debe proteger”23 Para la elaboración de este proyecto de investigación se cuenta con el aval de Mazars Colombia SAS, esta es una firma internacional que se especializa en auditoria, contabilidad, consultoría, impuestos y servicios legales prestados a diferentes tipos de empresas y clientes; este trabajo nace por la necesidad urgente de la firma en monitorear sus servidores, ya que a través de su casa matriz está impartiendo instrucciones donde se deben correlacionar los eventos de seguridad de la información que reposa en los servidores de la compañía. Es por lo anterior, que se planea implementar un gestor de eventos de seguridad en la empresa Mazars Colombia SAS, a fin de realizar el monitoreo a los servidores críticos, donde se envíen alertas al correo electrónico cuando se presenten eventos, como accesos no autorizados, creación, modificación y eliminación de la información que está alojada en los servidores. Adicional a esto, se pretende realizar un análisis de la infraestructura de la empresa, para que de este modo se puedan clasificar los eventos y a su vez se definan las alertas. El presente proyecto estará dividido en tres fases con tareas como el análisis de la información, implementación y pruebas de funcionalidad.