DETECCIÓN Y PREVENCIÓN DE ATAQUES RANSOMWARE MEDIANTE EDRS DE CÓDIGO ABIERTO

Abstract

Este trabajo se centra en el concepto de monitorización, focalizándose en la creación de reglas para la detección de ataques ransomware, una de las principales amenazas en entornos empresariales. Se contextualizará el mismo y su gran importancia en la ciberseguridad actual, se incluirá una breve explicación sobre el funcionamiento de un ataque y se realizará un resumen acerca de su situación actual.

Por otra parte, se compararán las diferentes soluciones existentes para monitorizar sistemas, justificando la elección de Wazuh como herramienta principal utilizada en este proyecto. Posteriormente, se desarrollarán una serie de reglas que detectarán comportamientos característicos de ataques ransomware, explicando el motivo de su creación y su funcionamiento. A su vez, se documentarán las pruebas realizadas para comprobar su correcta funcionalidad, así como identificar posibles fallos, mejoras y/o falsos positivos.