El objetivo principal de este TFG es el suministro y la implantación del hardware y el software necesarios para la implantación de un Data Lake como sistema centralizado de explotación de eventos de seguridad y la integración de las fuentes que recibe la actual SIEM de nuestro cliente a la nueva solución desplegada. El sistema debe ser capaz de la ingesta, del procesamiento, enriquecimiento, indexación, almacenamiento y búsqueda avanzada de los rastros de seguridad generadas por las propias herramientas del cliente, así como de los diferentes proveedores TIC e infraestructuras. La solución propuesta aportará valor de negocio de manera global en todos los ámbitos de operación de la entidad: protección, identificación y respuesta de eventos.

The main objective of this TFG is the supply and implementation of the hardware and software necessary for the implementation of a Data Lake as a centralized system for the exploitation of security events and the integration of the sources that the current SIEM receives from our client to the solution deployed. The system must be capable of the intake, processing, enrichment, indexing, storage and advanced search of the security traces generated by the client's own tools, as well as of the different ICT and infrastructure providers. The proposed solution will provide business value globally in all areas of the entity's operation: protection, identification and response of events.