Equipo 37-Cybersecurity

Necesidad del cliente (explicación no técnica)

Las organizaciones que utilizan infraestructura cloud reciben constantemente miles de eventos de acceso a sus sistemas.

Sin herramientas adecuadas, resulta difícil identificar cuándo un acceso es legítimo y cuándo podría representar un riesgo de seguridad.

El cliente busca una solución que permita:

identificar patrones de acceso sospechosos detectar intentos de acceso inusuales analizar la actividad de usuarios dentro del sistema generar alertas simples ante posibles riesgos

Entregables esperados

Análisis de registros de acceso simulados Dataset estructurado creado por el equipo Sistema o herramienta que permita analizar los eventos de acceso Documentación básica del proyecto

Evaluation Focus

Claridad de la solución propuesta Capacidad para identificar comportamientos sospechosos Organización del proyecto y documentación Coherencia entre el problema de seguridad y la solución desarrollada

Objetivo

Construir una solución que permita analizar eventos de acceso a un sistema cloud y detectar posibles comportamientos anómalos.

Escopo sugerido

Sistema simple que permita registrar, analizar y visualizar actividad de acceso.

Entregables deseados Análisis de seguridad

Exploración de los registros de acceso Identificación de patrones de comportamiento Definición de criterios para detectar accesos sospechosos

Simulación de escenarios de riesgo

Creación de eventos de seguridad que representen diferentes situaciones, por ejemplo:

intentos de acceso fallidos repetidos accesos desde ubicaciones inusuales cambios bruscos en horarios de actividad uso anómalo de credenciales

Documentación

README con:

explicación del dataset creado descripción de los criterios de análisis explicación de cómo funciona la solución

Clasificación de tipos de incidentes de seguridad

Simulación de ataques comunes (por ejemplo: fuerza bruta o accesos repetidos)

Priorizar la comprensión de los eventos de seguridad

Documentar claramente los criterios utilizados para detectar riesgos

Enfocar la solución en la claridad del análisis más que en la complejidad técnica