Buscar en Google Scholar
Registro completo de metadatos
Diaz, Aldo
Bravo Sabalaga, Juan Manuel (es_PE)
Castillo Quispe, William Wenseslao Richard (es_PE)
2024-08-03T18:55:07Z
2024-08-03T18:55:07Z
2024-07-18
http://hdl.handle.net/10757/674626
Este proyecto se centra en la detección temprana de ataques Malware y Comando y Control, que utilizan los adversarios al emplear el protocolo DNS (Domain Name System) para sus ataques, logrando tomar control de la red víctima y exfiltrar información en las entidades afectadas. Estos ataques se realizan mediante herramientas sofisticadas que se han identificado en las redes sociales, foros de seguridad especializado e intercambio de información con entidades de ciberseguridad. MITRE recolecta y clasifica estos ataques mediante las Tácticas y Técnicas contenidas su base de conocimiento, MITRE ATT&CK. Adicionalmente se ha revisado la información contenida en la publicación especial 800-81-2 de NIST (National Insitute of Standars and Technology) y conclusiones derivadas de múltiples reuniones de trabajo con los fabricantes lideres en el mercado para soluciones DNS y se propone un diseño de arquitectura para los servicios DNS en las entidades financieras del Perú.
The project's focus is on the early detection of Malware and Command-and-Control attacks using the DNS (Domain Name System) protocol. Adversaries launch these attacks to gain control of a victim's network and exfiltrate information from affected entities. The attackers use advanced tools and applications, which have been identified through social networks, specialized security forums, and cybersecurity´s information exchange. MITRE collects, classify and makes them public through the Tactics and Techniques of its knowledge base called MITRE ATT&CK. In addition, we have analyzed the information in NIST's special publication 800-81-2 and summarized insights from meetings with leading manufacturers in the DNS solutions market. Based on this, we are proposing an architectural design for DNS services in Peruvian financial institutions.
Trabajo de Suficiencia Profesional (es_PE)
application/pdf (en_US)
application/epub (en_US)
application/msword (en_US)
spa (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
info:eu-repo/semantics/openAccess (es_PE)
http://creativecommons.org/licenses/by-nc-sa/4.0/ (*)
Universidad Peruana de Ciencias Aplicadas (UPC) (es_PE)
Repositorio Académico - UPC (es_PE)
DNS
MITRE ATT&CK
DNS Tunneling
Exfiltración
Exfiltration
Detección de exfiltración de información sensible mediante el protocolo de resolución de nombres (DNS) en empresas del sector financiero del Perú mediante las técnicas del marco MITRE ATT&CK (es_PE)
Sensitive data exfiltration detection process by using name resolution protocol (DNS) in Peru's financial sector by using techniques MITRE ATT&CK's framework
info:eu-repo/semantics/bachelorThesis (es_PE)
Universidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE) (es_PE)
Ingeniería de Redes y Comunicaciones (es_PE)
Licenciatura (es_PE)
Ingeniero de Redes y Comunicaciones (es_PE)
PE (es_PE)
https://purl.org/pe-repo/ocde/ford#2.02.05
https://purl.org/pe-repo/ocde/ford#2.00.00 (es_PE)
https://purl.org/pe-repo/renati/level#tituloProfesional (es_PE)
9996017
0000-003-2187-1254 (es_PE)
41095666
41541707
613046 (es_PE)
Gonzales Figueroa, Renatto Gustavo
Rodríguez Gutiérrez, Alfredo Efraín
https://purl.org/pe-repo/renati/type#trabajoDeSuficienciaProfesional (es_PE)
Privada societaria



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons