Sistema de generación de reglas para la detección y análisis de ataques en red

Abstract

En este trabajo fin de grado se ha desarrollado una aplicación web capaz de generar reglas personalizadas, para ser utilizadas en un sistema de detecci´on de intrusos (IDS) como Snort. La aplicación es capaz de recuperar las alertas generadas por el IDS y filtrarlas para que el usuario pueda seleccionar las que sean de su interés. A partir de esta selección, el sistema es capaz de generar reglas personalizadas para que el IDS lance alertas específicas cuando se cumplan estas condiciones. La solución ha sido validada utilizando un escenario de pruebas sintético sobre el que han realizado un conjunto de ataques, con el objetivo de acceder a la base de datos de un sistema y probar el funcionamiento de la aplicación creada.

In this final degree project, a web application capable of generating personalized rules has been developed, to be used in an intrusion detection system (IDS) such as Snort. The application is capable of retrieving the alerts generated by the IDS and filtering them so that the user can select the ones that are of interest to them. Based on this selection, the system is capable of generating custom rules so that the IDS launches specific alerts when these conditions are met. The solution has been validated using a synthetic test scenario on which a set of attacks have been carried out, with the objective of accessing a system’s database and testing the performance of the created application.