Snort Open Source como detección de intrusos para la seguridad de la infraestructura de red

Resumen

Actualmente los ataques informáticos se han ido incrementando en el Perú, afectando a diferentes empresas y organizaciones. A su vez ha provocado que los sistemas de detección de intrusiones (IDS) sean requeridos en el esquema de seguridad de las redes empresariales, esto debido a que los ataques informáticos son cada vez más elaborados y difíciles de detectar, un sistema de detección de intrusiones en la red mejora la detección de paquetes de red, monitorea el tráfico de red entrante y saliente e identifica el uso no autorizado y el mal manejo de las redes de los sistemas informáticos. Sin embargo, la mayoría de las Pymes todavía no cuentan con este esquema de seguridad por diferentes motivos entre ellas el costo que significaría implementar un sistema de detección de intrusiones (IDS).

El objetivo de la investigación fue implementar Snort Open Source como sistema de detección de intrusos en la seguridad de la infraestructura de red en entornos libres aplicado a Pymes del Perú. Para alcanzar los objetivos de la investigación, con la ayuda de una máquina virtual se implementó un escenario donde se utilizaron varias herramientas para llevar a cabo los experimentos de investigación e implementación, para luego validar el funcionamiento de Snort Open Source y las reglas implementadas.

Palabras clave. Snort Open Source, sistema de detección de intrusiones, pymes, ataques informáticos