Search

[ES] El objetivo de este trabajo es analizar la integración de los sistemas y procesos de una empresa cliente a una herramienta de monitorización SIEM desde la perspectiva de una empresa que se dedica a proveer servicios de seguridad a terceros, una MSSP. Para ello, se explicará la infraestructura que compone la herramienta y cómo son implementados los diferentes componentes que la forman, así como los procesos empleados por el SOC para su correcto aprovechamiento. La tecnología SIEM empleada será Elastic Stack. Esta tecnología está formada por una agrupación de productos de código abierto que, combinados, permiten implementar la funcionalidad de un SIEM. El objetivo será facilitar la toma de decisiones al SOC ofreciendo datos a tiempo real sobre el entorno, [EN] The objective of this work is to analyze the integration of the systems and processes of a client company to a tool SIEM monitoring from the perspective of a company that is dedicated to providing security services to third parties, an MSSP. To do this, the infrastructure that makes up the tool will be explained and how the different components that form it are implemented, as well as the processes used by the SOC for its correct use. The SIEM technology used will be Elastic Stack. This technology is formed by a group of open source products that, combined, allow to implement the functionality of a SIEM. The objective will be to facilitate decision-making by the SOC by offering real-time data on the environment.

[ES] Cualquier máquina o aplicación genera registros de todo tipo, indicando todo tipo de información que puede o debe ser gestionada y controlada, hoy en día en las empresas se hace uso generalmente de la monitorización de parámetros de hardware e ignorando por completo los registros que se puedan generar por parte de su software o sus computadores. La práctica de la observabilidad permite hacer uso de dichos registros para la gestión de los servidores de manera que se puedan ver y analizar desde un punto central, cambiando el paradigma de uso. Hacer una gestión óptima de los computadores es necesario para una rápida solución de problemas en sistemas que pueden llegar a ser críticos. Con las herramientas que proporciona la empresa Elastic se puede hacer una práctica de la gestión centralizada de calidad en cualquier entorno que soporte la ejecución de su software. Es también necesario tener en cuenta que herramientas tienen los entornos en la nube como Google Cloud pues cada vez se usan más esos entornos en escalas cada vez más grandes, por lo que la práctica de la observabilidad se hace prácticamente obligatoria., [EN] Any machine or application generates logs of all kinds, indicating all types of information that can or should be managed and controlled, nowadays companies generally make use of monitoring hardware parameters and completely ignoring the logs that can be generated by their software or computers. The practice of observability makes it possible to make use of these logs for the management of servers so that they can be viewed and analyzed from a central point, changing the paradigm of use. Optimal computer management is necessary for quick troubleshooting of potentially critical systems. With the tools provided by Elastic it can be possible to make a practice of quality centralized management in any environment that supports the execution of that software. It is also necessary to consider the tools that cloud environments such as Google Cloud have, as these environments are increasingly used on larger and larger scales, making the practice of observability practically mandatory.

Este Trabajo busca determinar si Elastic Security es un buen candidato para que una organización despliegue una solución de seguridad que le permita dotarse de forma sencilla de capacidades de detección, prevención y análisis de incidentes de seguridad. Para ello se propone desplegar un entorno de evaluación donde poder probar en detalle las diferentes funcionalidades que ofrece la solución y que luego sea fácilmente trasladable a una infraestructura de tipo cloud que tuviera la organización. Tras el despliegue del entorno de evaluación y la realización de las pruebas se puede concluir que Elastic Security es efectivamente una buena alternativa para que una organización implemente una solución de este tipo. This dissertation tries to determine if Elastic Security is a good candidate for an organization to deploy a security solution to enable in an easy way capabilities for detection, prevention, and analysis of security incidents. This will be done through the deployment of a test environment where those capabilities can be tested. This environment must be easily transferable to a cloud-type infrastructure owned by the organization. After deploying the test environment and performing extensive testing of the different features offered by the solution, the conclusion is that Elastic Security is indeed a good candidate. Aquest Treball busca determinar si Elastic Security és un bon candidat perquè una organització desplegui una solució de seguretat que li permeti dotar-se de manera senzilla de capacitats de detecció, prevenció i anàlisi d'incidents de seguretat. Per a això es proposa desplegar un entorn d'avaluació on poder provar detalladament les diferents funcionalitats que ofereix la solució i que després sigui fàcilment traslladable a una infraestructura de tipus cloud que tingués l'organització. Després del desplegament de l'entorn d'avaluació i la realització de les proves es pot concloure que Elastic Security és efectivament una bona alternativa perquè una organització implementi una solució d'aquest tipus.

El objetivo principal planteado era la evaluación de la capacidad de una herramienta IDS como Zeek combinada con un entorno de visualización y explotación de datos como ELK Stack para analizar actividades sospechosas en la red. Adicionalmente se han integrado distintas fuentes de inteligencia de amenazas y se han correlacionado a través de ELK Stack con los datos obtenidos de Zeek IDS. Este documento describe todo el proceso llevado a cabo para diseñar, planificar, desplegar la solución y, posteriormente, analiza los resultados obtenidos. Adicionalmente incluye el código fuente de los distintos «scripts», «playbooks» de Ansible y ficheros de configuración de las distintas aplicaciones utilizadas. La metodología de gestión de proyectos en cascada ha permitido mantener un control constante del proyecto al mismo tiempo que ha facilitado su gestión. Las principales conclusiones que se han obtenido es que es totalmente posible y viable disponer de un sistema de detección de intrusos utilizando como base Zeek IDS y el conjunto ELK Stack. Además también se ha confirmado que este tipo de soluciones se puede desarrollar mediante herramientas de código abierto y manteniendo un bajo presupuesto. Por último también se ha concluido que es sencillo integrar fuentes de información sobre amenazas y que están sean correlacionadas con la información obtenida de Zeek. The main objective was to assess the ability of an IDS tool like Zeek combined with a data visualization and exploitation environment like ELK Stack to analyze suspicious activity on the network. Additionally, different sources of threat intelligence have been integrated and correlated through ELK Stack with the data obtained from Zeek IDS. This document describes the entire process carried out to design, plan, deploy the solution and then analyze the results obtained. It also includes the source code of the different scripts, Ansible playbooks and configuration files of the different applications used. The waterfall project management methodology has allowed to maintain a constant control of the project while facilitating its management. The main conclusions obtained are that it is totally possible and viable to have an intrusion detection system using Zeek IDS and the ELK Stack as a base. It has also been confirmed that this type of solution can be developed using open source tools and maintaining a low budget. Finally, it has also been concluded that it is easy to integrate sources of information on threats and that they are correlated with the information obtained from Zeek. L'objectiu principal plantejat era l'avaluació de la capacitat d'una eina IDS com Zeek combinada amb un entorn de visualització i explotació de dades com ELK Stack per a analitzar activitats sospitoses en la xarxa. Addicionalment s'han integrat diferents fonts d'intel·ligència d'amenaces i s'han correlacionat a través de ELK Stack amb les dades obtingudes de Zeek IDS. Aquest document descriu tot el procés dut a terme per a dissenyar, planificar, desplegar la solució i, posteriorment, analitza els resultats obtinguts. Addicionalment inclou el codi font dels diferents «scripts», «playbooks» de Ansible i fitxers de configuració de les diferents aplicacions utilitzades. La metodologia de gestió de projectes en cascada ha permès mantenir un control constant del projecte al mateix temps que ha facilitat la seva gestió. Les principals conclusions que s'han obtingut és que és totalment possible i viable disposar d'un sistema de detecció d'intrusos utilitzant com a base Zeek IDS i el conjunt ELK Stack. A més també s'ha confirmat que aquest tipus de solucions es pot desenvolupar mitjançant eines de codi obert i mantenint un baix pressupost. Finalment també s'ha conclòs que és senzill integrar fonts d'informació sobre amenaces i que estan siguin correlacionades amb la informació obtinguda de Zeek.

[ES] Enric Miralles y Carme Pinós proponen un proceso atemporal en el cementerio de Igualada. Es un proceso voluntariamente inacabado donde el parámetro tiempo se hace flexible, dilatándose y contrayéndose para construir lo que ya estaba en ese lugar. La naturaleza antropizada recibe las acciones de Miralles y Pinós, transformándose y transformándolas recíprocamente. El hormigón armado se hace imprescindible en Igualada y se posiciona como un material obsesivo, utilizándose en sus múltiples registros incluso desestructurando sus elementos, separándolos, disgregándolos y desnudándolos, para después volverlos a juntar desde otro punto de vista. El cementerio de Igualada participa en un diálogo constante y especialmente contemporáneo donde lo inacabado es un fin. [EN] Enric Miralles and Carme Pinós propose a timeless process in the cemetery of Igualada. It is a voluntarily unfinished process where the time parameter becomes flexible, expanding and contracting to build what was already there. Humanised nature receives the initiatives of Miralles and Pinós, mutually transforming and transforming each other. Reinforced concrete becomes essential in Igualada and it is considered as an obsessive material, used in its multiple registers and even destructuring its elements, separating them, breaking them up and baring them, to then reassemble them from another perspective. The cemetery of Igualada participates in a constant and especially contemporary dialogue where the unfinished is an end in itself.

[ES] Una articulación elástica se compone de un elemento motor que genera un par necesario para permitir el movimiento del eje, y un eslabón; siendo este último el elemento a controlar. Entre ambos elementos existe un reductor tipo Harmonic Drive, que ofrece grandes ratios de reducción con relación a su tamaño y peso. No obstante, por la morfología de este componente mecánico, aparece el fenómeno de la elasticidad entre los dos elementos, lo que complica en gran medida su modelo matemático y su control, en comparación con una articulación rígida. En el presente documento se recoge el modelado y diferentes técnicas de control de robots con articulaciones elásticas. En primera instancia, se contemplará el modelo de un eje elástico para representar la dinámica de estas articulaciones, y se procederá a evaluar diferentes técnicas de control sobre el modelo obtenido. En primer lugar, se implementará un control predictivo por modelo de referencia (MPC), evaluando el efecto de los parámetros del controlador. En segundo lugar, se estudiará el comportamiento del sistema con un PD (proporcional derivativo) con realimentación de los estados. Posteriormente, se detallará el procedimiento seguido para realizar un controlador PD con realimentación del estado con ganancias conmutadas, con el objetivo de estabilizar, reducir oscilaciones y disipar más rápido la energía que con un PD normal. Este controlador ha sido fruto de la investigación llevada a cabo por parte del autor y el dirigente durante la realización de este trabajo, ya que no existe documentación al respecto. A continuación, se implementará un control en modo deslizante para ofrecer gran robustez ante las incertidumbres paramétricas y errores de modelado. Por último, se procederá a modelar un robot con dos ejes elásticos para estudiar la interacción entre los dos ejes. Se implementará un control PD con compensación de la gravedad para este caso., [EN] An elastic joint is composed of a motor element that generates a necessary torque to allow the movement of the shaft and a link ¿the latter being the element to control. There is a Harmonic Drive type reducer between both elements, which offers large reduction ratios in relation to its size and weight. However, due to the morphology of this mechanical component, the phenomenon of elasticity between the two elements appears, which severely complicates its mathematical model and its control, compared to a rigid joint. This document covers the modeling and different control techniques of robots with elastic joints. In the first instance, the model of an elastic joints will be contemplated to represent the dynamics of these joints, and different control techniques will be evaluated regarding the obtained model. First, a Model-based Predictive Control (MPC) will be implemented, evaluating the effect of the controller parameters. Secondly, the behaviour of the system will be studied with a PD (proportional-derivative controller) with state feedback. Subsequently, the procedure followed to create a PD controller with state feedback with switched gains will be detailed with the aim of stabilizing, reducing oscillations and dissipating energy faster than with a normal PD. This controller has been the result of research carried out by the author and the leader during the execution of this work, since there is no documentation on this subject. Next, a sliding mode control will be implemented to provide great robustness in the face of parametric uncertainties and modeling errors. Finally, a robot with two elastic joints will be modeled to study the interaction between both joints. A PD control with gravity compensation will be implemented for this case.

[EN] The variation in the vertical rigidity of the track produced between masonry and natural terrain generates an increase in vertical accelerations that affect the comfort of travelers, as well as the safety and maintenance of the track. The widespread solution to this problem is the execution of a transition wedge whose goal is to graduate the variation of rigidity. However, its execution has some associated issues that generate high maintenance costs. Therefore, the arrangement of elastic materials between the masonry and the ballast is studied as a possible solution in order to homogenize the vertical rigidity of the track. The behavior of various materials with different elasticity modules has been studied and their response analysed using Matlab. After analyzing the results it is determined that the best solution is to place a material with the 2.5MPa elasticity module between the platform and the factory site., [CA] La variació en la rigidesa vertical de la via produïda entre obra de fàbrica i terreny natural genera un augment de les acceleracions verticals que afecten el confort dels viatgers, així com a la seguretat i al manteniment de la via. La solució generalitzada per a aquest problema consisteix en l'execució d'un tascó de transició l'objectiu de la qual és graduar la variació de la rigidesa. No obstant això, la seua execució té alguns problemes associats que generen uns costos elevats de manteniment. Per això, en el present treball s'estudia com a possible solució la disposició de materials elàstics entre l'obra de fàbrica i el balast amb la finalitat d'homogeneïtzar la rigidesa vertical de la via. S'ha estudiat el comportament de diversos materials amb diferents mòduls d'elasticitat i s'ha analitzat la seua resposta mitjançant Matlab. Després d'analitzar els resultats es determina que la millor solució és col¿locar un material amb el mòdul d'elasticitat de 2,5MPa entre la plataforma i l'obra de fàbrica., [ES] La variación en la rigidez vertical de la vía producida entre obra de fábrica y terreno natural genera un aumento de las aceleraciones verticales que afectan al confort de los viajeros, así como a la seguridad y al mantenimiento de la vía. La solución generalizada para este problema consiste en la ejecución de una cuña de transición cuyo objetivo es graduar la variación de la rigidez. No obstante, su ejecución tiene algunos problemas asociados que generan unos costes elevados de mantenimiento. Por ello, en el presente trabajo se estudia como posible solución la disposición de materiales elásticos entre la obra de fábrica y el balasto con el fin de homogeneizar la rigidez vertical de la vía. Se ha estudiado el comportamiento de varios materiales con distintos módulos de elasticidad y se ha analizado su respuesta mediante Matlab. Tras analizar los resultados se determina que la mejor solución es colocar un material con el módulo de elasticidad de 2,5MPa entre la plataforma y la obra de fábrica.

[ES] El proyecto consiste en la recopilación de las principales deficiencias de gestión en las conexiones de red, que comúnmente podemos encontrar dentro de entornos corporativos de tamaño medio y que pueden provocar administraciones ineficientes. Posteriormente exponemos dos soluciones compatibles entre sí que añaden información y gestión centralizada de nuestra red. Para determinar las soluciones, realizamos un análisis previo de herramientas disponibles en el mercado y examinamos las diferentes ventajas e inconvenientes. Posteriormente llevamos a cabo su instalación, configuración y puesta en marcha dentro un entorno empresarial replicado. Finalmente explicamos el funcionamiento de las características más representativas de cada herramienta implantada, de tal manera que podamos realizar un tratamiento eficiente de toda la información nueva que proporcionará. Dicha información extra nos permitirá una gestión más eficiente y diagnósticos proactivos en la gestión de conexiones de dispositivos., [EN] The project consists of the collection of the main management troubles in the network connections, which can be translated into medium-sized corporate environments and can cause inefficient administrations. Subsequently, we show two compatible solutions that add information and centralized management of our network. In order to find solutions, we do a previous analysis of the available market tools and examine the different advantages and disadvantages. Then we will start with the installation, the setting and commissioning in a replicated business environment. Finally, we explain the operation of the most representative characteristics of each installed tool, in such a way we can do an efficient use of the data gathered. This additional information allows us a more efficient management and proactive diagnostics in the management of device connections.

Las operaciones de llenado y vaciado de agua de una instalación conllevan el desplazamiento de grandes cantidades tanto de agua como de aire. Este tipo de operaciones, así como las posibles alteraciones de la presión del fluido durante el funcionamiento normal de la instalación, son algunas de las posibles causas por las cuales pueden aparecer bolsas de aire atrapado en la misma. El aire atrapado en un sistema de distribución de agua reduce la capacidad de trasporte de la misma al tiempo que puede ocasionar desperfectos en la instalación y en los diferentes elementos y accesorios, tales como, contadores de agua, válvulas, etc. Además, en los transitorios hidráulicos con aire atrapado se pueden llegar a generar sobrepresiones superiores a la sobrepresión de Allievi. También es cierto que, en ocasiones y bajo determinadas circunstancias, las bolsas de aire atrapado pueden actuar como colchón y atenuar la sobrepresión que se alcanza en un transitorio hidráulico. Los dispositivos que se utiliza generalmente en las instalaciones de distribución de agua para eliminar o admitir aire en las conducciones son las ventosas. Las ventosas convencionales abren y cierran automáticamente, de modo que no se puede actuar externamente para modificar su funcionamiento. Actualmente existen manuales como el de la American Water Works Association (AWWA) o los catálogos de algunos fabricantes basados en la experiencia acumulada a lo largo del tiempo que son una especie de guía sobre como seleccionar el diámetro adecuado de la ventosa y su ubicación óptima en la instalación. Sin embargo, no existe ninguna normativa firme al respecto, por lo que el finalmente el usuario es la persona que debe tomar la decisión que considere más oportuna.De este modo, los parámetros determinantes a la hora de seleccionar la ventosa más adecuada para un uso concreto en una instalación son el diámetro nominal de la ventosa y su coeficiente de descarga y admisión. A menudo, los fabricantes proporcionan va, Carlos Alberola, MDM. (2007). Estudio de la influencia de las ventosas en transitorios hidráulicos con aire atrapado [Tesis doctoral no publicada]. Universitat Politècnica de València. doi:10.4995/Thesis/10251/1929.

English: Characterization using signal processing techniques of the phenomena involved in the Raman effect. We have obtained differential equations for elastic and inelastic component of the vector polarization that characterizes the dispersive materials, in our case pigments. It has also obtained the general differential equation of total polarization vector, including elastic and inelastic component. Finally, from experimental signal obtained in the laboratory of a complete Raman spectrum was found a mathematical function that describes the temporal behavior of the radiation emitted by the material. This characterization is applied to the Raman spectra of a set of pigments.

Se describe un sistema de medición de posiciones en 2D mediante el uso de una cámara digital de alta velocidad, y posterior procesamiento de imágenes. Este sistema se presenta como particularmente útil para el estudio de experiencias en 2D tales como el choque de discos y movimiento de placas en general. La velocidad de obturación, del orden de 100 cuadros por segundo, permite analizar con cierto grado de exactitud la evolución temporal de las variables físicas de interés: momento lineal y fuerza interactiva en el intervalo de interacción. En este trabajo, en particular, el sistema de medición se aplica al choque de discos muñidos de un mecanismo de interacción elástica; obteniéndose resultados acordes con lo esperado con un error del orden 10%, en promedio It describes a 2D position measurement system using a high-speed digital camera and subsequent image processing. This system is presented as particularly useful for the study of experiences in 2D such as the collision of discs and plate movement in general. The shutter speed, of about 100 frames per second, enable analyze with any degree of accuracy the time evolution of the physical variables of interest: linear momentum and interactive strength during the interaction interval. In this work, in particular, the measurement system is applicable to the shock of discs armed with an elastic interaction mechanism obtaining results as expected with an error of order 10%, in average Fil: Farías de la Torre, Ernesto M.. Universidad Tecnológica Nacional. Facultad Regional Córdoba (UTN-FRC). Córdoba. Argentina Fil: Tempo, M. D.. Universidad Tecnológica Nacional. Facultad Regional Córdoba (UTN-FRC). Córdoba. Argentina Fil: González Dondo, D.. Universidad Tecnológica Nacional. Facultad Regional Córdoba (UTN-FRC). Córdoba. Argentina Fil: Bergues, Guillermo Juan. Universidad Tecnológica Nacional. Facultad Regional Córdoba (UTN-FRC). Córdoba. Argentina Fil: Mansilla, J. C.. Universidad Tecnológica Nacional. Facultad Regional Córdoba (UTN-FRC). Córdoba. Argentina Fil: Novillo, D.. Universidad Tecnológica Nacional. Facultad Regional Córdoba (UTN-FRC). Córdoba. Argentina