loSIEM (Log Security Information and Event Management) es una herramienta avanzada de seguridad informática diseñada para detectar, analizar y gestionar eventos relacionados con la seguridad en sistemas y redes. Su objetivo principal es brindar a los profesionales de ciberseguridad una solución integral para monitorear y responder a posibles amenazas y anomalías.
-
Monitoreo en Tiempo Real: loSIEM ofrece una interfaz gráfica intuitiva que muestra eventos en tiempo real provenientes de diversas fuentes, como registros del sistema, archivos de log, y otros registros de seguridad.
-
Detección de Amenazas: Mediante un sistema de análisis inteligente, loSIEM identifica automáticamente eventos sospechosos o maliciosos en los datos recopilados. Su capacidad de detección de intrusiones y anomalías ayuda a los profesionales de seguridad a responder rápidamente a las amenazas.
-
Recopilación de Datos: loSIEM permite cargar eventos desde diferentes fuentes, incluyendo archivos de log, bases de datos, y archivos CSV. También es posible realizar búsquedas en línea relacionadas con un evento específico para obtener información adicional.
-
Filtros y Búsquedas Avanzadas: La herramienta proporciona una función de filtrado que permite a los usuarios buscar eventos por fuente, tipo, descripción y rango de fechas. Además, es posible realizar búsquedas en línea para obtener información adicional sobre un evento específico.
-
Exportación y Guardado: loSIEM permite exportar eventos detectados a archivos CSV para su posterior análisis o almacenamiento a largo plazo.
-
Análisis Estadístico: La herramienta proporciona análisis estadísticos y gráficos de los eventos detectados, incluyendo recuentos de eventos por tipo y por hora.
-
Geolocalización de Eventos: Con loSIEM, es posible visualizar la ubicación geográfica de los eventos detectados en un mapa interactivo basado en folium.
-
Requisitos: Asegúrate de tener instalados los módulos necesarios como
matplotlib
,Pillow
,folium
, ygettext
. Además, asegúrate de tener los archivos de traducción (*.mo
) generados en la carpeta "locales". -
Interfaz Gráfica: Para iniciar loSIEM, ejecuta el script. Aparecerá una interfaz gráfica que consta de varias pestañas: "Eventos en tiempo real", "Búsqueda en línea", "Tendencias de Eventos", "Mapa de Eventos" y "Cargar desde Base de Datos".
-
Cargar Eventos: Puedes cargar eventos desde diferentes fuentes utilizando las opciones en la pestaña "Cargar desde Base de Datos". Puedes cargar registros del sistema, archivos de log o archivos CSV con datos de eventos.
-
Monitoreo en Tiempo Real: En la pestaña "Eventos en tiempo real", verás una lista actualizada de los eventos detectados. Puedes filtrar los eventos, buscar en línea información adicional y obtener detalles completos de cada evento.
-
Análisis de Tendencias: La pestaña "Tendencias de Eventos" muestra gráficos estadísticos que ayudan a comprender la distribución de eventos por tipo y hora.
-
Mapa de Eventos: En la pestaña "Mapa de Eventos", se muestra un mapa interactivo que indica la ubicación geográfica de los eventos detectados.
-
Exportación y Guardado: Puedes exportar los eventos detectados a archivos CSV utilizando el botón "Exportar Eventos a CSV".