Integración de OSSIM y Untangle

Abstract

En los últimos años se han desarrollado múltiples servidores de aplicaciones basados en directivas de Software Libre, que brindan servicios para la administración, control de los usuarios y servicios de una red. Sus bajos (y en muchas ocasiones nulos) costos de licenciamiento e implementación han permitido que dichos sistemas puedan ser adoptados por organizaciones que pretenden obtener tanto una reducción en sus costos de infraestructura, como una mayor solidez y estabilidad en sus plataformas. Existen numerosos ejemplos de programas de Código Abierto y Software Libre que se han constituido como verdaderos estándares en las funciones que llevan a cabo. El servidor web Apache3 y el firewall IPTables4 son ejemplos de ellos. Un sistema informático puede ser más seguro en la medida en que las variables que afectan sus métricas de seguridad y riesgo puedan ser monitorizadas y controladas. Con éste propósito, las compañías adquieren diversas herramientas de seguridad para ser implementadas en su infraestructura informática. La dificultad de lograr una efectiva reducción del riesgo asociado a variables de seguridad informática no está en la implementación de las herramientas de seguridad, sino en el conocimiento de las ocurrencias reportadas por dichas herramientas en un marco de tiempo útil, y en la relación de estas ocurrencias. Una vez resuelto este problema, las herramientas de seguridad suelen ser un magnifico aliado en la detección y prevención de violaciones a las políticas de seguridad de los sistemas.