Bibliographic citations
This is an automatically generated citacion. Modify it if you see fit
Pomachagua, J., (2021). Desarrollo de un sistema de auditoría de equipos de seguridad de redes [Pontificia Universidad Católica del Perú]. http://hdl.handle.net/20.500.12404/19072
Pomachagua, J., Desarrollo de un sistema de auditoría de equipos de seguridad de redes []. PE: Pontificia Universidad Católica del Perú; 2021. http://hdl.handle.net/20.500.12404/19072
@mastersthesis{renati/29101,
title = "Desarrollo de un sistema de auditoría de equipos de seguridad de redes",
author = "Pomachagua Sotomayor, Jorge Luis",
publisher = "Pontificia Universidad Católica del Perú",
year = "2021"
}
Full metadata record
Agurto Hoyos, Oscar Pedro
Pomachagua Sotomayor, Jorge Luis
2021-05-12T21:36:16Z
2021-05-12T21:36:16Z
2020
2021-05-12
http://hdl.handle.net/20.500.12404/19072
La presente tesis propone desarrollar un sistema auditor de información que brinde visibilidad
a solicitud del usuario del estado actual de los equipos de seguridad. Esto abarca poder validar
la configuración del directorio activo, así como sus equipos registrados, usuarios y/o grupos;
de igual forma con el firewall de seguridad en el cual se hará una revisión de la configuración
del equipo y de las políticas de seguridad habilitadas.
Mantener un adecuado control de las múltiples configuraciones que se realizan a diario sobres
los equipos de seguridad puede llegar a ser una tarea muy complicada, teniendo en cuenta que
muchas veces diferentes administradores son los que realizan cambios sobre las plataformas
desde su activación inicial. Es por ello que cada cierto tiempo las empresas solicitan auditorías
externas las cuales reportan el estado actual de la configuración de los equipos de seguridad y
el nivel de cumplimiento de las políticas vigentes.
Con el avance de la tecnología se han automatizado muchas tareas y el uso de una computadora
es imprescindible dentro de una empresa, ello conlleva a considerar obligatoriamente la
seguridad aplicada a la información que viaja a través de las redes internas como factor clave.
Hoy en día es común que constantemente surjan nuevas vulnerabilidades en los sistemas y/o
equipos de red, por ello contar con una herramienta que ofrezca visibilidad de lo que realmente
se encuentra configurado en los equipos de seguridad se vuelve una necesidad.
Esta tesis se centra en dar a conocer las posibles brechas de seguridad dentro de la
infraestructura de red de una empresa, las cuales pueden generar un alto costo en caso de ser
vulneradas por un atacante externo o interno. Ello resalta la importancia de un correcto
planeamiento y control al momento de realizar configuraciones en los equipos de seguridad.
Un ejemplo de brecha de seguridad en las diferentes empresas ocurre cuando un administrador
configura una política de prueba brindando acceso al puerto TCP/80 y se olvida de eliminar
dicha política, ello puede conllevar a que algún ataque de tipo Ransomware infecte una
máquina y este a su vez se propague a toda la red interna, generando un bloqueo masivo y
ocasionando un corte parcial o total de las operaciones.
El sistema auditor se conecta al directorio activo y al firewall, vía LDAP y API
respectivamente, por medio de una sola interfaz de usuario y mediante diferentes consultas es
capaz de extraer información relevante (“actionable insights”), la cual se utiliza para tomar
acción rápida ante cualquier evento de seguridad. (es_ES)
spa (es_ES)
Pontificia Universidad Católica del Perú (es_ES)
info:eu-repo/semantics/openAccess (es_ES)
http://creativecommons.org/licenses/by-sa/2.5/pe/ (*)
Redes de computadoras--Medidas de seguridad (es_ES)
Seguridad informática (es_ES)
Interfaces de usuarios (Computación) (es_ES)
Desarrollo de un sistema de auditoría de equipos de seguridad de redes (es_ES)
info:eu-repo/semantics/masterThesis (es_ES)
Pontificia Universidad Católica del Perú. Escuela de Posgrado. (es_ES)
Ingeniería de las Telecomunicaciones (es_ES)
Maestría (es_ES)
Maestro en Ingeniería de las Telecomunicaciones (es_ES)
PE (es_ES)
http://purl.org/pe-repo/ocde/ford#2.02.05 (es_ES)
https://purl.org/pe-repo/renati/level#maestro (es_ES)
06298737
https://orcid.org/0000-0002-7066-2478 (es_ES)
45108649
613097 (es_ES)
Anacleto Silva, Harry Arnold
Agurto Hoyos, Oscar Pedro
Berrospi Taquire, Ricardo Roland
http://purl.org/pe-repo/renati/type#tesis (es_ES)
Privada asociativa
This item is licensed under a Creative Commons License