Extracción de conocimiento a partir de fuentes de datos reales procedentes de la motorización de eventos de seguridad

Abstract

Se presenta un completo sistema de extracción de conocimiento a partir de datos reales anonimizados, que persigue una doble finalidad con el desarrollo de este trabajo: (i) completar y complementar la monitorización proporcionada por el SIEM de la organización; y (ii) predecir conductas futuras que permitan la anticipación a potenciales situaciones de riesgo, con una precisión bastante fiable.

A complete system for extracting knowledge from anonymised real data is presented, which pursues a dual purpose with the development of this work: (i) to complete and complement the monitoring provided by the organisation's SIEM; and (ii) to predict future behaviours that allow the anticipation of potential risk situations, with a fairly reliable accuracy.