Control avanzado de recursos protegidos

Abstract

Este proyecto ha sido creado con la idea de proporcionar una implementación de seguridad a nivel de host utilizando una herramienta propia y el apoyo de un IDS (Sistema Detector de Intrusos) aprovechando las posibilidades que ofrecen los entornos Linux en cuanto al uso de permisos y gestión de accesos. Si bien este proyecto tiene aplicaciones prácticas, su principal motivación es académica. Se busca el conocimiento avanzado de administración en un equipo Linux y el manejo de scripts desarrollados en Python, uno de los lenguajes más utilizados en el ámbito de seguridad informática. Se creará una herramienta, conocida como Aethon, que permitirá el acceso a una carpeta restringida, y hará un completo seguimiento de todas las acciones realizadas en ella, utilizando además el IDS basado en host Tripwire y los permisos en Linux. Abstract: This project has been created in order to provide a host level security implementation. Self created tools, the support of a Intrussion Detection System (IDS) and advantage of Linux permissions have been used for this project. Although this work has practical purposes, its main motivation is academic. Advanced administration knowledge in Linux and scripts management in Python, nowadays one of the most common programming language in informatic security, is pursued. To achieve this targets, a tool will be created to allow access to restringed resources, known as Aethon. All the modifications on these resources will be saved and checked using Tripwire (an IDS based in host) and Linux permissions.