Desarrollo e implementación de políticas de seguridad, para las redes de la empresa palamares HDB utilizando directorio activo.

El siguiente proyecto es una propuesta generada para la compañía Palmares HDB con el fin de mejorar los procesos que a diario se realizan en sus instalaciones, operaciones que aunque cumplen con los objetivos no se realizan en el mejor tiempo y en algunos casos es algo tedioso. En muchas ocasiones l...

Full description

Autores:
Bolaño Bahoquez, Juan
Tipo de recurso:
Fecha de publicación:
2018
Institución:
Universidad del Magdalena
Repositorio:
Repositorio Unimagdalena
Idioma:
spa
OAI Identifier:
oai:repositorio.unimagdalena.edu.co:123456789/3291
Acceso en línea:
http://repositorio.unimagdalena.edu.co/handle/123456789/3291
Palabra clave:
Seguridad informática
Propuestas de Mejora
Redes de Datos
Políticas de Seguridad Informática
IS-00183
Rights
restrictedAccess
License
atribucionnocomercialsinderivar
Description
Summary:El siguiente proyecto es una propuesta generada para la compañía Palmares HDB con el fin de mejorar los procesos que a diario se realizan en sus instalaciones, operaciones que aunque cumplen con los objetivos no se realizan en el mejor tiempo y en algunos casos es algo tedioso. En muchas ocasiones los empleados de la compañía manifiestan que la información de sus equipos se les pierde de manera inexplicable y que sus contraseñas para el inicio de sesión son olvidadas con frecuencia. La compañía cuenta con una nueva infraestructura eléctrica y de redes de datos, cableado categoría 6 los cuales soportan hasta 10GB a la hora de transmitir o recibir información, un rack con equipos de networking como los son switchs, firewall UTM y equipos de procesamiento y almacenamiento de datos como lo son en este caso los servidores. La red se encuentra totalmente segmentada lo cual conlleva a una buena práctica de redes, pero a nivel de seguridad informática presenta muchas falencias, ya que los empleados que se encuentran laborando y utilizan algún equipo de cómputo tiene el control total de su equipos y de la información que posee ese equipo, además de eso no se cuenta con una organización a nivel de usuarios y no se tiene identificado cada equipo de la compañía. Este tipo de errores son unas de las razones por las cuales, el principal activo de la compañía que es la información se encuentra vulnerable y expuesto a cualquier ataque tanto fuera como dentro de la empresa. Por esta razón uno de los mecanismos que disminuye el riesgo de recibir ataques es la implementación de un directorio activo, ya que es una estructura jerárquica que almacena información sobre objetos existentes en una red (Certifications, 2016)