Telescopio de Seguridad UNAM (Archivo)
En 2009-2010, el departamento de Detección de Intrusos de UNAM-CERT diseñó y desarrolló el Telescopio de Seguridad UNAM, un híbrido entre un telescopio de red y una darknet honeypot/sinkhole a gran escala. Contaba con asignación dinámica de IPs públicas, gestionando aproximadamente entre 45,000 y 50,000 direcciones IP públicas mediante enrutamiento del NOC.
Este Telescopio de Seguridad permitió recolectar datos valiosos que se transformaron en inteligencia de seguridad accionable, usada para respuesta a incidentes, monitoreo, desarrollo de lógica de detección y análisis de malware.
El Telescopio de Seguridad UNAM fue refinado en los años siguientes. Fue en parte el resultado de una tesis de licenciatura y proyecto de titulación de la Facultad de Ingeniería de la UNAM. El diseño quedó documentado en la tesis de Javier Santillán, 2011:
- Darknet, motor de detección de tráfico malicioso para el telescopio de seguridad de la UNAM (Mirror Local)
La primera versión de UNAM-Darknet fue diseñada en 2009 e implementada a gran escala entre 2009-2011. Posteriormente sirvió como referencia para el análisis de datos e intercambio de información dentro de la red de la UNAM y con organizaciones de ciberseguridad externas, instituciones académicas y The Honeynet Project.
El diseño de alto nivel del Telescopio de Seguridad UNAM y UNAM-Darknet se muestra a continuación.
Referencias y Recursos
- Presentación del Telescopio de Seguridad UNAM durante el DISC de la UNAM (Día Internacional de la Seguridad en Cómputo) 2009: Mirror-Local]
- Presentación del Telescopio de Seguridad UNAM durante el Congreso de Seguridad en Cómputo UNAM 2010: [Fuente] [Mirror-Local]