Evaluación de la implementación piloto de un SIEM de código abierto para el monitoreo y la detección de incidentes en el GAD Municipal del cantón Pichincha.
| dc.contributor.advisor | Cuenca Tapia, Juan Pablo | |
| dc.contributor.author | Zambrano Cedeño, Gilbert Stalin | |
| dc.coverage | Cuenca - Ecuador | |
| dc.date.accessioned | 2026-09-07T16:45:53Z | |
| dc.date.available | 2026-09-07T16:45:53Z | |
| dc.date.issued | 2026 | |
| dc.description | La digitalización de los gobiernos locales ecuatorianos ha aumentado la dependencia de redes, servidores y sistemas administrativos que sostienen servicios públicos esenciales. En el GAD Municipal del cantón Pichincha se identifican limitaciones asociadas con la ausencia de monitoreo centralizado, red plana sin segmentación, falta de políticas de respuesta y recursos técnicos reducidos. El estudio tuvo como propósito evaluar, desde un diseño piloto, el uso de un sistema de gestión de información y eventos de seguridad de código abierto para mejorar la capacidad de monitoreo y detección temprana de incidentes. Se aplicó una investigación de tipo aplicada, con enfoque mixto y diseño cuasi experimental de preprueba y posprueba, estructurada en fases de diagnóstico, selección técnica, arquitectura piloto, validación controlada e indicadores. La matriz comparativa ubicó a OSSIM como alternativa viable por su arquitectura con agentes, servidor, indexador y tablero, además de su relación con MITRE ATT&CK. Los resultados preliminares del diseño muestran una ruta de implementación y validación medible mediante cobertura de activos, fuentes de log, tasa de detección, falsos positivos, tiempo medio de detección y tiempo medio de triaje inicial. Se concluye que el fortalecimiento no debe asumirse antes de la medición, ya que requiere validación técnica, autorización institucional y seguimiento posterior. | |
| dc.description.uri | Trabajo académico | |
| dc.format | application/pdf | |
| dc.format.extent | 17 páginas | |
| dc.identifier.citation | Zambrano-Cedeño, G. S., Cuenca-Tapia, J. P., & Andrade-Paredes, R. O. (2026) | |
| dc.identifier.doi | https://doi.org/10.56048/MQR.2026.e477 | |
| dc.identifier.journal | Journal Scientific Investigar MQR | |
| dc.identifier.other | 19BT-2026-TC25 | |
| dc.identifier.uri | https://dspace.ucacue.edu.ec/handle/ucacue/22625 | |
| dc.language.iso | spa | |
| dc.publisher | Universidad Católica de Cuenca | |
| dc.rights | info:eu-repo/semantics/openAccess | |
| dc.source | Universidad Católica de Cuenca, UCACUE | |
| dc.subject | Ciberseguridad; código abierto; gobierno local; monitoreo; SIEM | |
| dc.title | Evaluación de la implementación piloto de un SIEM de código abierto para el monitoreo y la detección de incidentes en el GAD Municipal del cantón Pichincha. | |
| dc.type | info:eu-repo/semantics/article | |
| thesis.degree.discipline | Maestría en Ciberseguridad | |
| thesis.degree.grantor | Universidad Católica de Cuenca. Dirección de Posgrados. | |
| thesis.degree.level | Maestría | |
| thesis.degree.program | En línea |
