Implementación de un SIEM (Security Information and Event Management) para la infraestructura de la empresa Agofer S.A.S Dith Group en la sede Bogotá

Abstract

En la actualidad, asegurar la información se ha vuelto crucial para el funcionamiento exitoso de cualquier empresa; es por ello por lo que, con el incremento constante de los ataques informáticos, las organizaciones deben tomar medidas proactivas para proteger sus activos y garantizar la confidencialidad, integridad y disponibilidad de los datos. En este contexto, surge la necesidad de implementar una solución integral que permita detectar posibles amenazas e implementar soluciones para proteger la sucursal de Bogotá de la empresa Agofer DITH Group. Para abordar esta problemática, fue necesario hacer un análisis detallado, donde se han determinado las vulnerabilidades del área tecnológica para la implementación de una herramienta especializada que, de manera dinámica, identifique y responda a posibles riesgos de seguridad. Esta solución se adapta a las necesidades específicas de la organización y tiene como objetivo primordial prevenir, detectar y responder eficientemente a cualquier tipo de amenaza cibernética que pueda surgir. Es por lo anterior, que el presente proyecto se desarrolla en varias etapas. En primer lugar, se analizan los requerimientos y objetivos del sistema de seguridad, identificando las necesidades concretas de la organización. Posteriormente, se definen la estructura y los recursos necesarios para implementar esta herramienta. Luego, se procede con la instalación y configuración de la solución, incluyendo su integración con otros elementos de seguridad ya existentes. Una vez implementada, se lleva a cabo una fase de pruebas exhaustivas para asegurar su correcto funcionamiento dónde se realizan ajustes en caso de ser necesario. Finalmente, se despliega la 17 herramienta en producción, estableciendo los protocolos de monitoreo y alerta para detectar y responder ante posibles amenazas de seguridad. Por todo lo expuesto, el presente documento se entrega como una contribución significativa para fortalecer la seguridad de la información en la sucursal, ofreciendo una solución adaptada y eficaz a los desafíos actuales en ciberseguridad.