CyberCrunch: herramienta para despliegue y operación de laboratorios de ciberseguridad

Abstract

El interés creciente por la formación en ciberseguridad a todos los niveles, tanto en programas de formación reglada como en de formación contínua, se hace necesario disponer de infraestructuras controladas para que los estudiantes puedan adquirir las competencias necesarias tanto en el desarrollo y aplicación de técnicas de defensa como en el conocimiento de las diferentes estrategias de ataque. Dada la dificultad para crear y replicar este tipo de entornos, donde poder practicar de forma libre y gratuita, este Trabajo de Fin de Grado tiene como objetivo el desarrollo del software necesario para la automatización del proceso de creación de laboratorios de seguridad virtualizados, así como la configuración y monitorización de los servidores e infraestructura de la que consta. Para realizar este trabajo se ha partido de software libre que nos ayude a conseguir los fines propuestos, desde herramientas para virtualizar maquinas y redes hasta aplicaciones de análisis de datos para la monitorización de dichas redes. Una vez finalizado el trabajo se dispone de una aplicación para poder crear laboratorios virtuales y monitorizados, junto con una serie de servidores configurados para poder virtualizar y monitorizar los laboratorios que se creen. Gracias a esto cualquier estudiante va a poder configurar sus equipos y montar sus propias redes para mejorar sus conocimientos.

The growing interest in cybersecurity training at all levels, both in formal and continuing education programmes, makes it necessary to have controlled infrastructures so that students can acquire the necessary skills both in the development and application of defence techniques and in the knowledge of the different attack strategies. Given the difficulty in creating and replicating this type of environment, where they can practice freely and free of charge, this Final Degree Project aims to develop the necessary software to automate the process of creating virtualised security laboratories, as well as the configuration and monitoring of the servers and infrastructure of which it consists. To accomplish this project, open-source software has been utilized to achieve the proposed objectives, ranging from tools for virtualizing machines and networks to data analysis applications for network monitoring. Upon completion of the project, an application will be available for creating virtual and monitored laboratories, along with a set of configured servers for virtualizing and monitoring the created laboratories. Thanks to this tool, any student will be able to configure their own equipment and set up their own networks to enhance their knowledge in the field.