Universidad Francisco Gavidia Tecnología, Humanismo y Calidad

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Universidad Francisco Gavidia Tecnología, Humanismo y Calidad"

Claudia Rojas Quiroga
hace 8 años
Vistas:

1 Universidad Francisco Gavidia Tecnología, Humanismo y Calidad Trabajo de graduación: Sistematización del proceso de auditoría de redes para proveer continua disponibilidad a los sistemas de información localizados en los centros de datos Preparado para la Dirección de Postgrados y Educación Continua Presentan: Enrique Hjarmar Osegueda Gómez José Mauricio González Portillo Para optar al título de: Maestro en Informática Aplicada en Redes San Salvador, 09 de Enero de 2009

datos Preparado para la Dirección de Postgrados y Educación Continua Presentan: Enrique Hjarmar Osegueda Gómez José

2 UNIVERSIDAD FRANCISCO GAVIDIA Dirección de Postgrados y Educación Continua. AUTORIDADES UNIVERSITARIAS RECTOR: ING. MARIO ANTONIO RUIZ RAMÍREZ VICE RECTORA: DRA. LETICIA ANDINO DE RIVERA SECRETARIA GENERAL: LICDA. TERESA DE JESÚS GONZÁLEZ DE MENDOZA DIRECTOR DE POSTGRADOS Y EDUCACIÓN CONTINUA: LIC. ADALBERTO ELÍAS CAMPOS BATRES Página 2 de 73

LETICIA ANDINO DE RIVERA SECRETARIA GENERAL: LICDA.

3 Página 3 de 73

4 Tabla de Contenido I INTRODUCCIÓN Objetivos Alcances Limitaciones A quien está dirigido el documento Organización del documento Justificación del Tema...10 II MARCO CONCEPTUAL Auditorías Proceso de Auditorías Auditorías de Data Center Universo de auditoría Evaluaciones para Data Center Infraestructura Cableado LAN WAN Telefonía Servicios Seguridad Necesidad por la Disponibilidad...24 III ANÁLISIS DEL PROBLEMA Automatización Análisis de puntos de riesgo Niveles para data center (Tier) Determinar la disponibilidad con auditorías...29 IV SOLUCIÓN PROPUESTA Recopilación de Evaluaciones Evaluaciones para Infraestructura Evaluaciones para Cableado Evaluaciones para LAN Evaluaciones para WAN Evaluaciones para Telefonía Evaluaciones para Servicios De Red Evaluaciones para Seguridad Software para auditorías Análisis Casos de uso Diagrama ER Diagrama de base de datos Modelo de evaluación...46 V RESULTADOS Y VERIFICACIÓN EXPERIMENTAL...48 Página 4 de 73

..18 2.2.2 Cableado...19 2.2.3 LAN...19 2.2.4 WAN...21 2.2.5 Telefonía...22 2.2.6 Servicios...22 2.2.7 Seguridad...23 2.3 Necesidad por la Disponibilidad...24 III ANÁLISIS DEL PROBLEMA...26 3.

5 5.1 Auditoría data center Consorcio Internacional Auditoría data center Aseguradora Agrícola Comercial S.A...51 VI BIBLIOGRAFÍA Y REFERENCIAS ESTUDIADAS...54 VII ANEXO A: MANUAL DEL SOFTWARE DESARROLLADO Introducción Ciclo de Vida del Sistema Administración de Registros Seguridad Login Usuarios Parámetros Tablas Generales Empresas Auditores Categorías Sub-Categorías Evaluaciones Plantillas de Impresión Manejo de Auditorías Auditorías Realizar Auditorías...70 Página 5 de 73

2 Seguridad...58 7.2.1 Login...58 7.2.2 Usuarios...59 7.2.3 Parámetros...60 7.3 Tablas Generales...61 7.3.1 Empresas...61 7.3.2 Auditores...62 7.3.3 Categorías...63 7.

6 Trabajo de graduación: Sistematización del proceso de auditoría de redes para proveer continua disponibilidad a los sistemas de información localizados en los centros de datos El trabajo tiene como objetivo principal proporcionar soluciones concretas en los data center que nos provean una alta disponibilidad, debido a que en la actualidad las empresas necesitan la más alta disponibilidad de sus servicios, algunas empresas con procesos críticos como bancos, demandan una disponibilidad del en sus operaciones ya que si los servicios no están disponibles por fallas en la red esto ocasiona altas pérdidas económicas. En la mayoría de las normas sólo están identificados los riesgos pero no indican como solucionarlos ni las herramientas con las que se pueden solventar los riesgos, este proyecto pretende ser el complemento de esas normas que faciliten a los auditores de redes las tareas de análisis en las empresas. El modelo para detectar los riesgos sobre la disponibilidad es una auditoría en forma de evaluaciones que deben ser aplicadas por personal capacitado en el área de evaluación. La sistematización de la auditoría es un complemento que facilitará la labor del auditor empleando un software que le permitirá registrar la auditoría, registrar observaciones y generar reportes de los resultados del análisis; el software además queda abierto para poder incluir cualquier tipo de auditorias, complementar o personalizar la auditoría de data center que está incluida, además las evaluaciones pueden configurarse para presentar una recomendación en caso de encontrar un riego. Para evaluar un data center se determinaron siete áreas indispensables a ser evaluadas: Infraestructura, Cableado, Redes Locales (LAN), Redes Extensas (WAN), Telefonía, Servicios de Red y Seguridad; cada categoría incluye evaluaciones que han sido tomada de documentos mundialmente reconocidos como ISO, IEEE, TIA, RFC, CISCO entre otros para respaldar las evaluaciones. Para determinar las evaluaciones a ser consideradas estas deben tener dos características: Influir en la disponibilidad y que tengan vinculación directa con aspectos del data center. Para determinar la criticidad de las evaluaciones se han clasificado en base a los documentos de referencia y a las experiencia de los profesionales en el área; los data center se clasifican en cuatro niveles o Tier, en donde Tier 1 es un data center que no cuenta con redundancia pero cuenta con la infraestructura adecuada, Tier II es un data center que presenta redundancia del tipo N + 1, Tier III que es un data center con redundancia más elevada del tipo N + N y finalmente Tier IV que presenta una redundancia de 2(N +1). Las evaluaciones presentadas están destinadas a garantizar un data center del tipo Tier I con características de redundancia de Tier II. Esto es debido a que en la realidad de las empresas en El Salvador no existe un presupuesto para implementar un data center sofisticado Tier IV con la salvedad de instituciones financieras o internacionales.

servicios, algunas empresas con procesos críticos como bancos, demandan una disponibilidad del 99.

7 Para sistematizar los pasos en el sistema de auditoría se han resumido a cuatro fases fundamentales, la primera: La selección del universo a ser auditado, el software permite seleccionar las categorías que se quieren auditar y en base a ellas se calculará la disponibilidad; la segunda fase: Ejecución de la auditoría, que consiste en contestar las evaluaciones que cada categoría contiene; La tercera Fase: Análisis de los resultados, en esta fase el software generará los reportes luego de completarse todas las evaluaciones generando las recomendaciones cuando sean necesarias; y la última Fase: Seguimiento, en el sistema consiste en verificar si las evaluaciones que no han sido aprobadas ya han sido resultas y modificar la respuesta si es necesario con ello se obtiene un nuevo reporte de análisis.

La tercera Fase: Análisis de los resultados, en esta fase el software generará los reportes luego de completarse todas las evaluaciones generando las recomendaciones cuando sean necesarias; y la

Documentos relacionados

I INTRODUCCIÓN. 1.1 Objetivos

I INTRODUCCIÓN. 1.1 Objetivos I INTRODUCCIÓN 1.1 Objetivos En el mundo de la informática, la auditoría no siempre es aplicada en todos las empresas, en algunos de los casos son aplicadas por ser impuestas por alguna entidad reguladora,