Implementacion de redes

Objetivo:

Desarrollo de un sistema nuevo a la medida que inicialmente cubra los alcances operativos del sistema actualmente utilizado, que se desarrolle en un ambiente centralizado y que se pueda accesar de forma segura desde Internet.

Introducción:

El Grupo Famoso se fundó hace 40 años en la ciudad de Morelia Michoacán, está dedicado a la venta de automóviles y cuenta con 200 agenciasde autos instaladas en todo el país.

Desde hace 10 años el Grupo trabaja con un sistema integral que fue desarrollado internamente, cada sistema se tiene que instalar en forma local en cada agencia de autos, en los últimos meses el sistema ha presentado fallas y el nivel de soporte técnico ha dejado mucho que desear, los gerente de cada agencia han manifestado al director general del grupo suinconformidad en el uso del sistema.

Desarrollo de proyecto:
• Para desarrollar este proyecto consulte las secciones de apoyo virtual del portal Backboard
• Consulte en Internet como material de apoyo
• De acuerdo a los resultados obtenidos, redacté mis resultados y conclusión considero haber adquirido nuevos conocimientos con este proyecto.
• Describe los posibles ataquescibernéticos que potencialmente el Grupo podría sufrir con el nuevo sistema
• ¿Qué tipos de Firewalls debería instalarse bajo el nuevo sistema?
• Desarrolla un esquema o modelo global del proceso de administración de vulnerabilidades para el nuevo sistema

Resultados:
• Primero vamos a revisar la infraestructura de las agencias y la de la compañía
• Vamos a sacar un inventariode los equipos de cómputo de software, hardware y vulnerabilidades con diferentes utilidades.
• Diagrama de la red del Grupo.

[pic]

• Diagrama de las agencias
[pic]

• Los resultados de la auditoria de software y hardware nos va ayudar a la evaluación y adaptación de la nueva infraestructura que se va a implementar, utilizamos el programa de Belarc Advisor.
[pic][pic]
[pic]
• También se realizo la auditoria de las vulnerabilidades que se tienen al día de hoy en las agencias y en la compañía
• Detectamos que los equipos que se encuentran en las agencias no cuentan con una contraseña para entrar al sistema, no están dentro de un dominio ó grupo de trabajo, cualquiera puede usar la computadora y descargar software ya sea para bajar música,ver televisión, juegos etc. No cuentan con un antivirus corporativo y un firewall
• En Grupo no cuentan con Políticas de seguridad, Contratos de confidencialidad con todos sus empleados, firewall, perfiles de los usuarios y cuentas de los usuarios, así como un programa de respaldo de la información de los usuarios y de los servidores, no se cuenta con licencias piratas.
• Para laimplementación del nuevo sistema es en base a estos resultados y a nuestra experiencia que tenemos en TI buscamos cual es la mejor opción para el Grupo ya lo que buscamos el 100 % de la disponibilidad, confidencialidad e integridad ya que son los principios de la seguridad, lo que tratamos es mitigar los riesgos y vulnerabilidades en los equipos así como el personal que labora en el Grupo con elsoftware que es propietario y se llama Acunetix Web Vulnerability
[pic]
• Primeramente vamos a empezar de afuera así dentro con la aplicación de los firewall cerrando todos los puertos y conforme nos vayan indicando que puertos utilizan los vamos ir abriendo.
• Después vamos a implementar una VPN para tener conectadas todas las agencias a nuestro dominio.
• La creación de laspolíticas de seguridad así como los contratos de confidencialidad de los usuarios nos vamos apoyar con Active Directory.
• Para que la comunicación sea más efectiva se va a crear un servidor Exchage de correo.
• Otros dos servidores que nos van ayudar a la actualizaciones de software que será un SMS y el otro servidor será el del Antivirus.

[pic]
• Las vulnerabilidades que podemos...