Implementación de un SIEM para la protección de datos de tarjetas de pago alineados a la norma PCI DSS v3.2

Abstract

El presente trabajo de investigación trata sobre la implementación de un SIEM Security Information and Event Management que significa Sistema de gestión eventos e información de seguridad en la empresa Globokas Perú, la cual estaba en un proceso de auditoría para poder obtener la certificación de cumplimiento de la norma PCI DSS v3.2, La norma PCI DSS que significa Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (por sus siglas en inglés Payment Card Industry Data Security Standard) el cual es la norma que aplica a todas las empresas que procesan, transmiten o almacenan, tarjeras de pago las cuales pueden ser débito o crédito. La empresa Globokas Perú, tienen que cumplir o estas alineado con la norma PCI DSS v3.2 ya que cumple con las especificaciones descritas en líneas atrás, asi mismo para que pueda trabajar con entidades financieras. Para este trabajo se utilizará una herramienta informática llamada USM AlienVault ya que tiene muchos beneficios, el costo de la implementación y licencia mucho menos a las de otras herramientas pagadas del mercado actual de los SIEMs, esta herramienta nos cual nos ayudara a el cumplimiento de los requisitos diez y once de la norma PCI DSS, el cual nos indica que se debe de almacenar los registros de auditoria de todos los componentes tecnológicos de la empresa tales como servidores, equipos de comunicación (firewall y routers) asi como también se debe de realizar análisis de vulnerabilidades a los equipos tecnológicos descritos anteriormente. Finalmente, esta herramienta nos ayudara a realizar reportes de acuerdo a la norma PCI DSS del mismo modo ayudara al área de Seguridad de la Información con alertas cuando un sistema este esté siendo comprometido como por ejemplo cuando un usuario no autorizado ingrese a un sistema sin autorización.