AGENTE DE AUDITORÍA DE SEGURIDAD INFORMÁTICA (AASI).

Abstract

En el presente trabajo se describe la construcción de una solución informática que actúe como Agente de Auditoría de Seguridad Informática (AASI) que permita la detección de las violaciones a las políticas de seguridad en el menor tiempo posible en el Centro de Informatización de la Seguridad Ciudadana (ISEC) de la Facultad 2 en la Universidad de las Ciencias Informáticas (UCI). La solución se construye en un ambiente de escritorio, siguiendo la metodología ágil XP para su desarrollo, sin la presencia de otros sistemas precedentes, capaz de realizar la auditoría tanto automática como manualmente, informar al usuario las incidencias detectadas y guardar los informes de auditorías en la Base de Datos (BD) para su seguimiento. Una herramienta multiplataforma que inicia con el sistema operativo (SO) y se mantiene corriendo como un servicio. Con el fin de lograr este propósito, se realiza un estudio de las auditorías de seguridad informática en el Centro ISEC. Se definen los requerimientos que debe cumplir la aplicación, modelándose además todo el proceso de construcción de la misma hasta la etapa de pruebas. Durante esta etapa se realizan las pruebas de unidad y las pruebas de aceptación, esta última con la participación del cliente como probador, obteniéndose resultados satisfactorios en ambas.