[en] This Bachelor Thesis that we introduce has as objective the detection and analysis of computer attacks made through Internet thanks to distributed Honeypot network systems known as Honeynets. In total, our investigation Honeynet is compounded by 6 Honeypots deployed in 4 virtual machines sited inside the UAM, they will be useful as prototype for later expansions. Firstly, we will analyze the kind of Honeypots that exist nowadays, how they work and the services they simulate. Next, some of them will be selected depending of their utility to be part of our system where we will can configure them to seem like real systems using pentesting techniques, because by default tend to be detected. Right after, the logs made from the Honeypots will be integrated in a single PostgreSQL data base providing a more efficient query system. For a comfy visualization we will use ELK stack. Once our prototype system is deployed locally and we have checked that is working fine, we will clone it for analyze and study the effectiveness of the UAM's Firewall changing the position of the honeypots respecting the Firewall (in front of and behind the Firewall) and that way see what kind of attacks this one blocks. Finally, an installable will be implemented with the Honeypots that we have been testing and this installable will allow to other users monitorize other networks in an easy, user-friendly way and at the same time collect all the data that they got on our data base. This way we will reach in a future the objective of having Honeynets distributed in different networks that will send the data collected to our data base in the UAM where will we can analyze them.

[es] El Trabajo Fin de Grado que se presenta tiene como finalidad la detección y análisis de ataques informáticos realizados a través de Internet gracias a un sistema que se ha creado de redes de Honeypots distribuidas, conocidas como Honeynets. En total, nuestra Honeynet de investigación la componen 6 Honeypots desplegados en 4 máquinas virtuales situadas en la UAM, que servirán como prototipo para una posterior ampliación. Primeramente, se analizarán los tipos de Honeypots que existen en la actualidad, cómo funcionan y los servicios que simulan. Paso seguido se seleccionarán aquellos que resulten más útiles para el diseño de nuestra red y se configurarán a través de pruebas de pentesting para que resulten lo más realistas posibles desde el lado de los atacantes, debido a que por defecto son fácilmente detectados. A continuación, se integrarán los resultados obtenidos por los sensores en una base de datos única PostgreSQL, y de esta forma poder realizar consultas sobre los ataques obtenidos de una forma más eficaz. Para la visualización de dichos datos de una forma más cómoda se utilizará ELK Stack. Una vez desplegado un prototipo del sistema de forma local y comprobado su correcto funcionamiento se procederá a realizar una clonación de los honeypots usados para analizar y estudiar el Firewall de la UAM, cambiando de posición los honeypots (delante y detrás del Firewall), y así comprobar el tipo de ataques que este bloquea. Por último, se implementará una máquina virtual desplegable con los Honeypots seleccionados que permitirá sensorizar de forma remota a otros usuarios de una forma fácil, accesible y segura y ampliar a su vez la cantidad de datos disponibles en nuestra base de datos. De esta forma en un futuro se llegará al objetivo de tener varios Honeypots repartidos por distintas redes, que enviarán todos los resultados obtenidos a nuestra base de datos en la UAM, donde podremos analizarlos.