2015/01/16. Requisitos Técnicos. Preparado para: Consejería de Educación, Gobierno de Aragón Preparado por: Urko Benito

Transcripción

1 Requisitos Técnicos Preparado para: Consejería de Educación, Gobierno de Aragón Preparado por: Urko Benito 16 de enero de

2 Te presentamos más información sobre nosotros. Havoc Technologies es una empresa Española experta en soluciones de seguridad para entornos educativos. Quiénes somos Havoc Technologies, S.L. es una sociedad inscrita en el Registro Mercantil de Zaragoza Tomo 3.877, Hoja Z-52482, Folio 188, Inscripción 1º y con NIF: B , cuya sede social, sita en Ctra. de Valencia, Km. 6, Cuarte de Huerva - Zaragoza, será considerada domicilio de Havoc Technologies, S.L. a todos los efectos legales. Normativa y Ley Aplicable Havoc Technologies al ser una empresa Española, debe cumplir las normativas de prestación de servicios y Ley 2/2011 de Economía Sostenible publicada en el BOE de 5 de marzo de Havoc Technologies se ha sometido voluntariamente a diferentes auditorías externas e internas para garantizar que sus productos cumplen con las normativas Españolas garantizando un amparo legal a sus usuarios. Ley Orgánica de Protección de Datos En cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y su normativa de desarrollo, se le informa de que los datos personales facilitados por usted serán susceptibles de tratamiento, estrictamente confidencial, con la finalidad de gestionar la relación jurídico-comercial establecida por su parte, siendo Havoc Technologies, S.L. con domicilio en Ctra. de Valencia, Km. 6, Cuarte de Huerva - Zaragoza, el titular del mismo. Havoc Technologies, S.L. no cederá sus datos a terceros salvo que la ley lo permita o lo exija expresamente. Sin perjuicio de ello, el cliente podrá ejercitar los derechos de acceso, rectificación y, en su caso, cancelación de acuerdo con lo establecido en Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y demás normativa aplicable al efecto. 2

3 Toda la información técnica necesaria para llevar a cabo el proyecto. Nuestras soluciones de navegación segura incluyen todo lo necesario para garantizar la seguridad de los menores en su contacto con Internet. Introducción al Sistema SafeChildren Guardian En esta apartado se hace una introducción a la solución SafeChildren Guardian a nivel técnico, definiendo qué es, cómo funciona y cuáles son las funcionalidades con las que cuenta. Funciones a evaluar En este apartado se definirán cuáles son las funciones mínimas de la Solución SafeChildren Guardian a evaluar. Requisitos Técnicos En este apartado se hace una definición de los requisitos técnicos mínimos -y óptimos- necesarios para poder implementar la solución SafeChildren Guardian, desde un punto de vista de arquitectura de red, conexión a Internet y RRHH. Definición Instalación Standard En este apartado se define una instalación standard para mostrar los puntos en los cuales la arquitectura de Red y/o los elementos de acceso requieren de modificación o sustitución. 3

4 Presentamos la solución SafeChildren Guardian. Una solución completa para que puedas utilizar las tecnologías en tu plan educativo, de forma segura. Qué es SafeChildren Guardian SafeChildren Guardian es una solución de detección de pautas de comportamiento mediante el uso de técnicas de análisis automatizadas y distribuidas. SafeChildren Guardian permite identificar de forma automática los problemas que puedan derivarse de un uso inadecuado de la navegación por parte de los menores. De qué se compone La solución SafeChildren Guardian se compone de los siguientes elementos, tanto software como hardware. I) Analizador de Contenidos Distribuido: El sistema de análisis permite identificar el tipo de contenido en función de la problemática -sexo, drogas, violencia, ludopatía, suicidio, etc.- II) III) IV) Analizador de Pautas: El sistema de pautas permite identificar de forma temprana comportamientos que puedan indicar un uso incorrecto de Internet. Coordinador de Acceso: El sistema de coordinación permite establecer los modos de conexión y, en caso de detectar pautas problemáticas, lanzar medidas correctivas - bloqueando accesos, limitando anchos de banda, sugiriendo alternativas, etc.- Panel de Control: El sistema de control permite conocer de forma sencilla y gráfica, mediante el uso de indicadores el estado del uso de Internet y las pautas de comportamiento. Así mismo, permite configurar algunos de los parámetros del sistema. V) Panel de Exploración de Contenidos: El sistema de exploración de contenidos permite realizar búsquedas dentro de los registros de navegación, clasificarlas y analizar los comportamientos. VI) Appliance de Acceso HSeries: El router de acceso HSeries integra los elementos de Análisis de Contenidos, Análisis de Pautas, Panel de Control y Exploración, proporcionando un único elemento de acceso. Podemos definir el Router de acceso HSeries como un UTM hardware diseñado específicamente por Havoc Technologies, S.L. NOTA: La solución SafeChildren Guardian no es un software, y por lo tanto, no es posible instalarla fuera de los sistemas UTM de Havoc Technologies, HSeries. 4

5 Cómo Funciona El router Havoc HSeries se incorpora a la estructura de red en el punto más externo, junto con el router de acceso a Internet principal, capturando todas las peticiones de salida. Cada petición es evaluada internamente por el Coordinador y, si fuese necesario, utilizaría los Título: Esquema Funcionamiento Simplificado servicios de Coordinación Autor: Urko Havoc Global Technologies, para S.L. la toma de decisiones. A continuación se muestra un esquema Versión: 1.0 simplificado de Alcance: acceso. Documentación Pública Fecha: 14/01/2015 Coordinación Global Havoc HSeries Border Router Usuarios Petición HTTP(s) Qué funcionalidades tiene? A continuación se muestran de forma resumida algunas de las funcionalidades de la solución SafeChildren Guardian. I) Gestor de Accesos: El sistema de gestión de accesos permite definir niveles de acceso, prioridades y normativas agrupadas por configuraciones. II) III) IV) Sistema de Detección Temprana: El sistema de detección temprana permite detectar pautas de comportamiento que exceden un uso responsable. Servicio de Caché: El sistema de Caché permite disminuir el número de accesos a Internet mejorando la eficiencia en el uso de conexiones de baja capacidad. Firewall y NAC: El sistema de Control de Acceso de Red permite aplicar limitaciones en ancho de banda, número de dispositivos y autorizaciones a nivel de red. V) Optimización de Anchos de Banda: El sistema de optimización de anchos de banda permite gestionar de forma eficiente y automatizada los recursos de conexión a Internet disponibles. VI) VII) Coordinación de Decisiones Grupales: El sistema de coordinación grupal permite añadir la tecnología de colaboración en red a las decisiones del sistema sin tener que incurrir en complejas configuraciones. Personalización: El sistema de personalización permite definir los modelos, mensajes y demás temática incluida en los sistemas. 5

6 VIII) IX) Alta Disponibilidad: El servicio de alta disponibilidad nos permite garantizar un acceso a Internet de forma ininterrumpida cuando no existen SPOF en los accesos. GEO Cluster: El sistema de Cluster permite ampliar la capacidad y seguridad de los servicios contando con varios equipos trabajando de forma simultánea. X) Información Centralizada: El servicio de información centralizada permite gestionar todos los registros en un único punto, haciendo el análisis de datos más efectivo. 6

7 Esto queremos evaluar en el proyecto. Las funciones de la solución SafeChildren Guardian a evaluar de forma activa en este proyecto. Introducción El alcance de esta prueba piloto está limitada a algunas funcionalidades, debido principalmente a la propia arquitectura interna de cada centro educativo. Con el objeto de mantener un entorno similar en todos los centros educativos, se establecen las principales funciones a evaluar como: I) Gestor de Accesos. II) III) IV) Sistema de Detección Temprana. Servicio de Caché. Coordinación de Decisiones Grupales. V) Información Centralizada. 7

8 Estos son los requisitos técnicos para SafeChildren Guardian. Los requisitos mínimos necesarios son un punto importante ya que permitirán aprovechar al máximo la solución SafeChildren Guardian. Introducción A continuación se detallan los requisitos técnicos mínimos y los recomendados para implementar la solución SafeChildren Guardian en un centro educativo. Requisitos Técnicos Mínimos I) Conexión a Internet. II) III) IV) Capacidad de Conexión a Internet de 4Mb (cuatro). Cuentas de correo disponibles. Espacio donde albergar los equipos. V) Tomas de conexión libres (de Red y Eléctricas) VI) Responsable con conocimientos de Redes (perteneciente al centro). Requisitos Técnicos Recomendados I) Conexión a Internet. II) III) IV) Capacidad de Conexión a Internet de 10Mb (diez). Cuentas de correo disponibles. Acceso a las cuentas desde dispositivos móviles. V) Espacio donde albergar los equipos. VI) VII) VIII) IX) Sistema de Alimentación Ininterrumpida (SAI) Tomas de conexión libres (de Red y Eléctricas) Switches Gestionables (L2/L3) Responsable con conocimientos de Redes (perteneciente al centro). 8

9 Así es como se instala una solución SafeChildren Guardian. La instalación de la solución SafeChildren Guardian para obtener los mejores resultados. Introducción La solución SafeChildren Guardian obtiene sus mejores resultados cuando se instala segmentando la estructura de red y haciendo que el router Havoc HSeries se comporte como punto de acceso a Internet de todos los segmentos de red disponibles. La división de red -física y lógica- permite establecer mayor control sobre los servicios de acceso y garantizar la disponibilidad de conexión a los que sean considerados críticos. Esquema de Instalación Havoc HSeries WAN Border Router Havoc HSeries LAN LAN Equipos Alumnos VLAN/101 Equipos Profesores VLAN/102 Equipos WiFi VLAN/103 9

10 Información de registros de navegación y usos Información general sobre el registro de la navegación del Servicio. 1. Finalidad de los registros Havoc Technologies, S.L., a petición del Cliente registra todo el contenido de navegación realizado a través de su equipamiento para poder establecer pautas de comportamiento que supongan un peligro o riesgo para los menores. 2. Inscripción de ficheros En cumplimiento con lo establecido en la Ley Orgánica 15/1999, de 13 de diciembre, existe un fichero declarado en la Agencia Española de protección de datos a nombre de Havoc Technologies S.L. de nivel Alto donde se recogerán de forma automatizada y totalmente cifrada los registros de navegación. 3. Derechos de acceso, rectificación y cancelación (ARCO) El cliente podrá ejercitar los derechos de acceso, rectificación y, en su caso, cancelación de acuerdo con lo establecido en Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal y demás normativa aplicable al efecto. 4. Agrupación de datos, cesión y transferencia Havoc Technologies S.L. no cede, presta, vende o comercializa los datos de navegación mediante ningún medio a otras empresas con el objeto de obtener un rendimiento económico sobre las pautas de navegación de los menores. Havoc Technologies S.L. utiliza datos agrupados totalmente anónimos para mejorar el servicio de aprendizaje automatizado. 5. Registros de acceso Havoc Technologies S.L. proporciona todos los mecanismos necesarios para llevar a cabo un seguimiento detallado en el acceso a los datos de navegación de los clientes por parte del personal interno. 10