INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE DE GESTIÓN PARA LA PLATAFORMA DE SERVIDORES DE ACCESO Y ARCHIVO DE OSINERGMIN

Transcripción

1 INFORME TECNICO PREVIO DE EVALUACION DE SOFTWARE DE GESTIÓN PARA LA PLATAFORMA DE SERVIDORES DE ACCESO Y ARCHIVO DE OSINERGMIN 1. NOMBRE DEL ÁREA : OFICINA DE SISTEMAS (OS) 2. RESPONSABLES DE LA EVALUACIÓN : Eduardo Vasquez Diaz 3. CARGOS : Analista de Sistemas TIC 4. FECHA : 14 de Agosto del JUSTIFICACIÓN El Area de Ingeniería de la Oficina de Sistema de OSINERGMIN, requiere realizar la adquisición de herramientas de gestión de TI que le permita cubrir las siguientes necesidades: Generación de informes de estado del Active Directory. Auditoria de cambios del Active Directory. Reportes para el cumplimiento de las normas regulatorias relacionadas a las auditorias de TI. Generación alertas sobre eventos de cambios. Análisis y consolidación de eventos multiplataforma con alertas en tiempo real. Cumplimiento de los controles solicitados por la NTP-ISO ALTERNATIVAS Entre las distintas opciones para adquirir un software para auditoría del directorio activo y reportes de log de los servidores, en el mercado nacional y que tenga algunas o todas las características que requerimos, se ha evaluado las siguientes: AD AUDIT PLUS ARK FOR ACTIVE DIRECTORY 7. ANÁLISIS COMPARTIVO TÉCNICO Este análisis se realizo de acuerdo a lo indicado en la parte 3 de la Guía de Evaluación de Software aprobada por Resolución Ministerial No PCM: Propósito de la Evaluación: Determinar el Software de auditoría del directorio activo que permitan la generación de reportes especializados personalizables que incluyan también características y atributos que permitan gestionar los servicios de OSINERGMIN. Identificar el tipo de producto: Software para auditoría del directorio activo Especificaciones del Modelo de Calidad: Se aplica al Modelo de Calidad de Software descrito en la Parte I de la Guía de Evaluación de Software aprobado por Resolución Ministerial No PCM. Selección de Métricas: Las métricas han sido seleccionadas en base al análisis de las características técnicas alcanzadas por cada uno de los distribuidores de los productos seleccionados en el apartado 6 del presente informe. Del análisis realizado, se han determinado las siguientes características técnicas mínimas y sus respectivas métricas.

2 Ítem Características Descripción Puntaje Atributos Internos 1 Sistemas operativos MS Windows Server de estaciones de trabajo. 2 Actualizaciones Complementos, upgrades y manuales descargables de Internet 3 Compatibilidad Acreditación de la compatibilidad con los 8 sistemas operativos mencionados anteriormente y con las anteriores versiones del mismo software 4 Instalación Facilidad en la instalación del software. 3 5 Informes Proporcionará lo siguientes reportes mínimos: Informe de usuarios disponibles del dominio con su respectivo periodo de tiempo desde su creación, información de contacto y tiempo de último acceso. Informe de todas las cuentas de usuario. Informe de cuentas de usuario recientemente creadas. Informe de cuentas de usuario modificadas recientemente. Informe de cuentas de usuario sin scripts de inicio de sesión. Informe de cuentas de usuario en varios grupos. Informe de Cuentas de usuario que nunca expiran. Informe de cuentas de usuario activas. Informe de cuentas de usuario inactivas. Informe de cuentas de usuario deshabilitadas. Informe de cuentas de usuario caducadas. de usuario próximas a expirar. Informe de cuentas de usuario con contraseña caducada. Informe de contraseña de usuarios sin caducidad. Informe de contraseña de cuentas de usuario que no pueden ser cambiadas. Informe de cuentas de usuarios de administradores de dominio Informe de cuentas de usuario sin uso. Informe de cuentas de usuario conectados recientemente. Informe de cuentas de usuario con el último inicio de sesión fallido. Atributos Externos 6 Base de datos Trabajar con diferentes tipos de base de datos. 7 Exportar Exportar los resultados a fuentes externas diversas. Atributos de Uso 8 Facilidad Facilidad de uso, facilidad de pruebas y 8

3 mantenimiento 9 Conocimiento Conocimiento del software en el mercado y por los usuarios de Ingeniería de OSINERGMIN Productividad Aumenta la productividad del área de Ingeniería. 11 Uso de los Recursos Eficiencia en el uso de los recursos del equipo. 8 8 Luego de determinar las características técnicas mínimas y las métricas aplicables, se procedió al análisis comparativo técnico, para lo cual se aplicó el Modelo de Calidad de Software descrito en la Parte I de la Guía Evaluación de Software por Resolución Ministerial No PCM. Ítem Características AD AUDIT PLUS Atributos Internos 1 Sistemas operativos de estaciones ARK FOR ACTIVE DIRECTORY Puntaje Máximo de trabajo. 2 Actualizaciones Compatibilidad Instalación Informes 5 Atributos Externos 6 Base de datos Exportar 9 6 Atributos de Uso 8 Facilidad Conocimiento Productividad Uso de los Recursos Total ANÁLISIS COMPARATIVO DE COSTO - BENEFICIO A. Licenciamiento Se requiere la adquisición de veintitrés (23) licencias de Auditoría del directorio activo para servidores (Domain Controller, File Server, Member Server). B. Mantenimiento La adquisición de las licencias de software, debe considerar la suscripción anual de soporte y mantenimiento por dos (02) años adicionales. Se ha realizado el análisis comparativo de costos de los productos señalados en el punto Producto Nro. Licencias para servidores Precio según propuesta económica Observaciones AD AUDIT PLUS 23 S/ Adquisición nueva ARK FOR ACTIVE DIRECTORY 23 S/ Adquisición nueva

4 C. Hardware necesario para su funcionamiento Todos productos se adaptan y son compatibles con la plataforma informática de hardware. D. Soporte y Personal Externo Se deberá contar con el soporte y actualizaciones del producto durante los dos primeros años. E. Personal y Mantenimiento Interno El personal de Soporte será capacitado por proveedor del software adquirido, para el apoyo en sostenimiento del sistema ante cualquier inconveniente. F. Beneficios Los beneficios que se obtendrán a partir de la implementación del uso del software solicitado sobre la plataforma de los servidores informáticos, serán entre otros: solución de Auditoría del directorio activo de los servidores a las redes LAN del OSINERGMIN en forma segura y eficiente mediante la validación de políticas de seguridad en los servidores de la red, además de la generación de reportes personalizables de las actividades en dicha infraestructura. G. Capacitaciones Los representantes de los software evaluados cuentan con el personal calificado para brindar las capacitaciones. H. Otros puntos Debido a que los softwares evaluados no afectan a la plataforma actual, no es necesaria la evaluación del impacto en el cambio de plataforma ni en el tiempo de recuperación. 9. CONCLUSIONES Del presente informe se concluye que las soluciones de Software de gestión de Auditoría del directorio activo y reportes antes mencionados cumplen con las especificaciones técnicas mínimas para la aplicación de la solución en la Institución y se recomienda proceder con su adquisición.. FIRMA «avargasc» Adolfo Vargas Chang Gerente de Sistemas Eduardo Vasquez Diaz Analista de Sistemas TIC

5