El Projecte | Sobre nosaltres | Contribuir | Donacions | Llicència
HOME Els meus cursos Finalitzats
◄ Anterior
◄

Tècniques de Monitoratge i Detecció

Següent ►
►

Introducció

El monitoratge i la detecció són components essencials de la seguretat informàtica. Aquestes tècniques permeten identificar activitats sospitoses, anomalies i possibles incidents de seguretat en temps real o gairebé en temps real. En aquesta secció, explorarem les diferents tècniques de monitoratge i detecció, les seves aplicacions i com implementar-les de manera efectiva.

Objectius d'Aprenentatge

Al final d'aquesta secció, els estudiants seran capaços de:

  1. Comprendre la importància del monitoratge i la detecció en la seguretat informàtica.
  2. Identificar i descriure les diferents tècniques de monitoratge i detecció.
  3. Implementar tècniques bàsiques de monitoratge i detecció en un entorn de xarxa.
  4. Analitzar i interpretar els resultats del monitoratge per prendre mesures adequades.

Conceptes Clau

  1. Importància del Monitoratge i la Detecció

  • Prevenció d'Incidents: Identificar i mitigar amenaces abans que causin danys significatius.
  • Resposta Ràpida: Permetre una resposta ràpida i eficaç als incidents de seguretat.
  • Compliment Normatiu: Assegurar el compliment de les normatives i estàndards de seguretat.

  1. Tipus de Monitoratge

  • Monitoratge de Xarxa: Supervisió del tràfic de xarxa per detectar activitats anòmales.
  • Monitoratge de Sistemes: Supervisió dels sistemes operatius i aplicacions per detectar comportaments inusuals.
  • Monitoratge de Registres (Logs): Anàlisi dels registres de sistema per identificar patrons sospitosos.

  1. Eines de Monitoratge i Detecció

  • Sistemes de Detecció d'Intrusions (IDS): Eines que analitzen el tràfic de xarxa i els registres per detectar activitats sospitoses.
  • Sistemes de Prevenció d'Intrusions (IPS): Eines que no només detecten sinó que també bloquegen activitats malicioses.
  • SIEM (Security Information and Event Management): Plataformes que agreguen i analitzen dades de seguretat de diverses fonts.

Tècniques de Monitoratge i Detecció

  1. Monitoratge de Xarxa

  • Sniffing: Captura de paquets de dades per analitzar el tràfic de xarxa.
  • Anàlisi de Fluxos: Monitoratge dels fluxos de dades per identificar patrons de tràfic anòmals.
  • NetFlow: Protocol de Cisco per recollir informació sobre el tràfic de xarxa.

Exemple de Codi: Captura de Paquets amb Python i Scapy

from scapy.all import sniff

def packet_callback(packet):
    print(packet.show())

# Captura 10 paquets de la interfície 'eth0'
sniff(iface='eth0', count=10, prn=packet_callback)

Explicació:

  • sniff: Funció de Scapy per capturar paquets.
  • iface: Interfície de xarxa a monitoritzar.
  • count: Nombre de paquets a capturar.
  • prn: Funció de callback per processar cada paquet capturat.

  1. Monitoratge de Sistemes

  • Supervisió de Processos: Monitoratge dels processos en execució per detectar comportaments anòmals.
  • Anàlisi de Registres (Logs): Revisió dels registres de sistema per identificar activitats sospitoses.

Exemple de Codi: Monitoratge de Processos amb Python

import psutil

def monitor_processes():
    for proc in psutil.process_iter(['pid', 'name', 'username']):
        print(proc.info)

# Monitoritza els processos cada 5 segons
while True:
    monitor_processes()
    time.sleep(5)

Explicació:

  • psutil: Biblioteca per accedir a informació del sistema i processos.
  • process_iter: Itera sobre els processos en execució.
  • proc.info: Mostra informació del procés (PID, nom, usuari).

  1. Anàlisi de Registres (Logs)

  • Centralització de Registres: Agregació de registres de diverses fonts en un únic lloc.
  • Anàlisi de Patrons: Identificació de patrons sospitosos en els registres.

Exemple de Codi: Anàlisi de Registres amb Python

import re

def analyze_logs(log_file):
    with open(log_file, 'r') as file:
        for line in file:
            if re.search(r'ERROR|FAIL', line):
                print(line.strip())

# Analitza el fitxer de registres 'system.log'
analyze_logs('system.log')

Explicació:

  • re: Biblioteca de Python per treballar amb expressions regulars.
  • re.search: Cerca patrons específics en cada línia del fitxer de registres.

Exercicis Pràctics

Exercici 1: Captura de Paquets de Xarxa

  1. Utilitza Scapy per capturar paquets de la teva interfície de xarxa durant 1 minut.
  2. Analitza els paquets capturats per identificar qualsevol tràfic sospitós.

Exercici 2: Monitoratge de Processos

  1. Implementa un script en Python que monitoritzi els processos en execució cada 10 segons.
  2. Identifica qualsevol procés que consumeixi més del 80% de la CPU.

Exercici 3: Anàlisi de Registres

  1. Escriu un script en Python que analitzi un fitxer de registres i identifiqui línies que continguin les paraules "ERROR" o "FAIL".
  2. Extreu i mostra les 5 línies més recents que continguin aquests patrons.

Solucions als Exercicis

Solució Exercici 1

from scapy.all import sniff

def packet_callback(packet):
    print(packet.show())

# Captura paquets durant 60 segons
sniff(iface='eth0', timeout=60, prn=packet_callback)

Solució Exercici 2

import psutil
import time

def monitor_processes():
    for proc in psutil.process_iter(['pid', 'name', 'cpu_percent']):
        if proc.info['cpu_percent'] > 80:
            print(proc.info)

# Monitoritza els processos cada 10 segons
while True:
    monitor_processes()
    time.sleep(10)

Solució Exercici 3

import re

def analyze_logs(log_file):
    with open(log_file, 'r') as file:
        lines = [line.strip() for line in file if re.search(r'ERROR|FAIL', line)]
    return lines[-5:]

# Analitza el fitxer de registres 'system.log'
recent_errors = analyze_logs('system.log')
for error in recent_errors:
    print(error)

Resum

En aquesta secció, hem explorat les tècniques de monitoratge i detecció, incloent el monitoratge de xarxa, de sistemes i l'anàlisi de registres. Hem vist exemples pràctics de com implementar aquestes tècniques utilitzant Python i hem proporcionat exercicis pràctics per reforçar els conceptes apresos. Aquestes tècniques són fonamentals per mantenir la seguretat i integritat dels sistemes informàtics i les xarxes.

◄ Anterior
◄
Següent ►
►
El Projecte | Sobre nosaltres | Contribuir | Donacions | Llicència
© Copyright 2024. Tots els drets reservats