Herramienta para el control de acceso y monitorización de flujo de información en dispositivos USB en las estaciones de trabajo del CESIM

Abstract

En el mundo empresarial, la seguridad de la información es factor fundamental para garantizar el prestigio de las empresas y éxito de los negocios. Al mismo tiempo enfrenta una gran amenaza provocada por la utilización de dispositivos externos de almacenamiento, con los que se puede obtener gran cantidad de información de forma no autorizada de las instituciones. El objetivo de la presente investigación, es desarrollar una herramienta para controlar el acceso y monitorizar el flujo de información en dispositivos externos de almacenamiento. Para el desarrollo de la misma se definieron las herramientas y tecnologías necesarias y a través de la metodología XP (Extreme Programming) se guió el proceso de desarrollo. Se describieron las funcionalidades que debe brindar la herramienta, se realizó el diseño y siguiendo el estilo arquitectónico cliente-servidor se llevó a cabo la implementación para llegar a una solución. Con el objetivo de comprobar el correcto funcionamiento de la herramienta se realizaron pruebas unitarias y de aceptación. La solución propuesta está compuesta por un servicio que estará presente en las estaciones de trabajo cliente, iniciando con el sistema operativo, permitiendo detectar la conexión de un dispositivo y los eventos que se generan sobre el mismo y por una aplicación web, que se encuentra en el servidor, brindando la posibilidad al administrador de gestionar el control de acceso de los dispositivos, visualizar todas las acciones realizadas sobre el dispositivo y filtrar por diferentes criterios de búsqueda.