Estudio y puesta en práctica de Elastic, métricas y visualizaciones para seguridad informática aplicado al sector bancario

Abstract

Elastic es originalmente un servidor de búsqueda basado en una tecnología denominada Apache Lucene, que provee un motor de búsqueda multidimensional, distribuido y adaptable. Elastic Stack (ELK) es el nombre que se le otorgó al conjunto de productos que Elastic, como compañía liberó inicialmente: Elasticsearch, Logstash y Kibana. Desde hace poco tiempo incorpora soluciones para seguridad informática, siendo el primer caso de uso un SIEM para la monitorización de la infraestructura y seguridad informática.

Elastic is originally a search server based on a technology called Apache Lucene, which provides a multidimensional, distributed and adaptive search engine. Elastic Stack (ELK) is the name given to the set of products that Elastic, as a company, initially released: Elasticsearch, Logstash and Kibana. Recently it has incorporated solutions for IT security, the first case of use being a SIEM for monitoring infrastructure and IT security.