Módulo de Generación y Almacenamiento de LOGS para el Subsistema de Auditoría del Sistema de Administración de Identidades

Abstract

Para gestionar el acceso a la información de manera transparente, las empresas están incorporando Sistemas de Administración de Identidades (IDM por sus siglas en inglés), que ayudan a la automatización de sus procesos, pero debido a los riesgos de seguridad a los que se exponen a diario estos sistemas es de vital importancia la auditoría de la información generada por cada uno de sus componentes, asumiendo como misión principal, la detección de fraudes o errores informáticos a través de los registros de eventos, los cuales constituyen evidencias de los acontecimientos que tienen lugar dentro de los sistemas de información y las redes de la organización. La presente investigación tiene como principal objetivo desarrollar un módulo, para el subsistema de reportes y auditoría del sistema de administración de identidades perteneciente al centro CISED1 ubicado en la Universidad de las Ciencias Informáticas, este módulo concentrará las políticas de generación y almacenamiento de logs de cada uno de los subsistemas que integran el IDM. La aplicación ha sido desarrollada bajo la tecnología .NET y empleando como metodología guía MSF, para el desarrollo del software ágil. La implantación del módulo permitirá registrar los eventos generados por cada uno de los subsistemas del IDM, como resultado de la ejecución automática de procesos internos o la interacción con otros sistemas o usuarios, permitiendo a través de la revisión de las salidas de los archivos logs, emprender las acciones necesarias ante la ocurrencia de un error del sistema o iniciar una investigación en el caso de un incidente de seguridad.