Propuesta Para La Integración de La Herramienta OSINT SpiderFoot Con El Sistema de Gestión de Eventos E Información de Seguridad OSSIM

EasyChair Preprint 13324

Abstract

OSSIM Alienvault (Open Source Security Information Manager) es una plataforma de Administración de Eventos e Información de Seguridad (SIEM por sus siglas en inglés), gratuita y de código abierto que permite la detección de amenazas y anomalías en la seguridad de las redes y de las computadoras. SpiderFoot es una herramienta de automatización OSINT (Open Source Intelligence, por sus siglas en inglés) que se integra con diversas fuentes de datos y ofrece varios tipos de escaneos para recopilar información. El objetivo de esta investigación es proponer una posible integración de la herramienta SpiderFoot con OSSIM para automatizar el proceso de recopilación de información, utilizando la información recopilada tanto de fuentes internas, como externas.

Keyphrases: Integración, OSINT, OSSIM, SIEM, SpiderFoot

@booklet{EasyChair:13324,
  author    = {Dariel González Robinson and Angel Alejandro Guerra Vilches and Heidy Rodríguez Malvarez},
  title     = {Proposal for the Integration of the OSINT SpiderFoot Tool with the OSSIM Security Information and Event Management System},
  howpublished = {EasyChair Preprint 13324},
  year      = {EasyChair, 2024}}