Hotel

SEGURIDAD INFORMÁTICA

ESCUELA SUPERIOR POLITÉCNICA DEL LITORAL

MAESTRÍA EN SISTEMAS DE INFORMACIÓN GERENCIAL
MATERIA : SEGURIDAD INFORMÁTICA ING. KARINA ASTUDILLO

PR O F ESO R A : TEMA:

CASO DE ESTUDIO BANK KANSAS CITY
SEGURIDAD INFORMÁTICA

CASO DE ESTUDIIO:: SEGURIIDAD BANCO DE KANSAS CIITY CASO DE ESTUD O SEGUR DAD BANCO DE KANSAS C TY

1.- Hacer una investigación a travésde Internet sobre los sistemas comerciales de seguridad de correlación, los costos, características y la integración con diferentes marcas de equipos de seguridad. En relación a nuestro caso de estudio hemos encontrado varios Sistemas de Correlación con licencia free y comerciales, entre ellos: Orion Network Performance Monitor ArcSight Threat Response Manager SolarWinds Log & Event Manager CiscoSecurity Agent Tivoli Risk Manager Open Source Security Information Management (OSSIM) En el Anexo 1 especificamos las características, los costos y la integración que tiene cada uno de ellos con los diferentes equipos de seguridad.

2. ¿Estás de acuerdo con McKenney sobre la decisión de hacer el desarrollo interno? ¿Qué enfoque tomarías para resolver el problema planteado por Security Bank deKansas? Analizando la propuesta realizada por McKenney y considerando el tipo de empresa, no es recomendable desarrollar la aplicación o solución internamente ya que esto demandaría contratar talento humano especializado, y en caso de contar con ellos se debería pagar horas extras y disminuir las tareas asignadas. Por otro lado, tomando en cuenta el tipo de transacciones que el banco pretendeimplementar, doce meses resultaría un tiempo insuficiente para el levantamiento de información, análisis, diseño, desarrollo del sistema, evaluación, experimentación y validación, valoración de la versión definitiva, elaboración del material complementario e implementación.

SEGURIDAD INFORMÁTICA

Como ya mencionamos el tiempo dado no sería el necesario y más si la solución a utilizar debe brindarservicios tales como:  Monitoreo de PCs y Servidores  Monitoreo del Tráfico de Red y Ancho de Banda  Monitoreo de Switch, Router, Equipos bajo protocolo SNM¨P o ICMP  Monitoreo de equipos conectadas vía inalámbrica  Consumo de recursos  Configuración de alertas, eventos e información sobre vulnerabilidades.  Capacidad para almacenan eventos de interés para su análisis posterior.  Capacidadde generar y dar prioridad a tickets de eventos para una rápida respuesta.  Acceso sencillo a información forense de registros.  Entre otros.

SEGURIDAD INFORMÁTICA

En base a los puntos antes expuestos el desarrollo interno de la solución tendría una inversión mayor al presupuesto asignado, por ende nuestra propuesta para resolver el problema sería adquirir un Sistema de Correlación deSeguridad ya existente en el mercado, el mismo que certifique referencias de éxito a nivel empresarial y cumplas con los requerimientos. 3. ¿Si el Administrador del Banco le da un presupuesto de 45.000 dólares para comprar el sistema de correlación de seguridad, cuál de las soluciones comerciales que se encuentran en el punto 1 recomendarían? Justificar su elección. En atención a los requerimientosde la empresa y al presupuesto asignado nuestro grupo de estudio recomienda trabajar con el Sistema de Correlación Orion Network Performance Monitor de SolarWinds por su capacidad y flexibilidad para la administración de una red, sumado a la posibilidad de aumentar usuarios en un futuro gracias a su bajo costo. Entre sus características principales tenemos:

 Es un sistema de gestión de red queproporciona información detallada sobre cómo funciona los diferentes dispositivos de una red, como son: Switches, firewall, servidores, y cualquier otro dispositivo con SNMP.  Es capaz de recuperar estadísticas o estado de actual de cada equipo en forma detallada mediante SNMP o ICMP.  Consta de módulos para cubrir el tráfico de su red, la redes Voz sobre IP y los dispositivos inalámbricos. ...