CPEuropa10 - AlienVault: Fuente de seguridad abierta

Sistemas de detección de intrusiones, antivirus, escáneres de vulnerabilidades, sniffers de red, detectores de anomalías, los monitores de disponibilidad, honeypots y así sucesivamente. Hay grandes soluciones de Seguridad de Código Abierto por ahí. Así que, ¿Qué pasa si usamos algunos de los mejores, todos juntos, para proteger a nuestra casa o red de negocios? Eso es definitivamente una muy buena idea.

Usamos un gusano o un virus como ejemplo. La mayoría de estas herramientas probablemente lo detectaría, pero algunos fallarán, por lo que no es buena idea contar con una sola tecnología. Ya sabes, los sistemas de seguridad no son perfectos.

Es por eso que la seguridad de gestión de datos y la correlación es tan importante, para que podamos tener la visión global. OSSIM (Open Source de Gestión de Seguridad de Información) es la herramienta perfecta para eso. La red de Campus Party está supervisado de esta manera, así que durante esta charla algunos ejemplos reales se explicará.

Sobre los Ponentes: Santiago González ha trabajado como consultor de seguridad por más de 7 años, liderando proyectos para empresas importantes en España. Tiene un profundo conocimiento en diversas herramientas de seguridad de código abierto, siendo miembro del equipo central de OSSIM desde su creación en 2003. Jaime Blasco (en imagen) ha sido fundador de "Eazel and Aitsec", y ha desarrollado su carrera sobre análisis de vulnerabilidades y la investigación y desarrollo de nuevas herramientas de seguridad. Actualmente lidera el VRT de AlienVault, analizando y desarrollando nuevas tecnologías para combatir amenazas emergentes.

Category:

Science & Technology

Tags:

• innovacion
• seguridad redes
• cpeuropa
• 2010
• español
• Campus
• Party