Implementación de un software de monitoreo de nodos de seguridad perimetral aplicando Open Source para el Centro de Operaciones de Seguridad - SOC de una empresa de telecomunicaciones

Abstract

La demanda creciente y sostenida de servicios de gestión y seguridad de red a clientes corporativos, comprometiendo a las Empresas de Telecomunicaciones a brindar un servicio confiable y seguro de monitoreo y operatividad de los nodos de seguridad perimetral – firewall las 24 horas del día durante los 7 días de la semana, también conocido como 24/7. En la presentación del presente Informe de Suficiencia Profesional se exponen los detalles, relacionados a la instalación y operación de un Sistema de Software OPEN SOURCE que monitoree los nodos de seguridad perimetral, en el Centro de Operaciones de Seguridad (SOC por su acrónimo en inglés), de una Empresa de Telecomunicaciones.

Inicialmente se procedió a identificar los requerimientos del Centro de Operaciones de Seguridad (SOC) de la Empresa de Telecomunicaciones, considerando principalmente la escalabilidad respecto al número de sensores y nodos a monitorear, en conformidad con el protocolo SNMP a un mínimo costo de implementación, procediéndose a evaluar y comparar los softwares existentes en el mercado y finalmente elegir un software basado en OPEN SOURCE. Continuando con la implementación, configuración del software de monitoreo y, proseguir con pruebas de conectividad, transmisión de paquetes SNMP y envío de alertas. Al concluirse la implementación del Sistema de Software de monitoreo se aseguró la supervisión y monitoreo de los nodos de seguridad perimetral gestionados por el SOC de la Empresa de Telecomunicaciones, la reducción significativa del tiempo de respuesta frente a una falla en las interfaces en los servicios que brinda. Una ventaja comparativa del software de monitoreo es su capacidad de enviar notificaciones de eventos, proporcionando a los ingenieros de soporte del SOC ejecutar las acciones correctivas.

The Security Operations Center (SOC) of telecommunications companies that provide network management as well as security services to corporate customers must to bear in mind assure an uninterruptible and steady network services of perimeter security nodes— managed firewalls—24/7. Therefore, monitoring these nodes is of utmost importance. This study aims to implement an open-source software solution for monitoring perimeter security nodes within the SOC of a Telecommunications Information Enterprise. The needs of the Security Operations Center (SOC) of the Telecommunications Enterprise were identified, focusing on key requirements such as scalability for the number of sensors and nodes to monitor, use of the SNMP protocol, and minimal implementation costs. Various software solutions were evaluated and compared, leading to the selection of an open-source-based software. Subsequently, the implementation and configuration of the monitoring software were carried out, along with connectivity tests, SNMP packet transmission, and alert notifications. As a result, the implementation of the monitoring software ensures the supervision and monitoring of perimeter security nodes managed by the SOC of the telecommunications company, reducing response times to interface failures and the services provided by each interface. By sending event notifications, the monitoring software enables SOC engineers to take timely corrective actions.