Análisis y diseño de un centro de operaciones de seguridad de la información (SOCI) aplicando controles de seguridad de la información de las normas ISO/IEC 27001-27002 para la matriz principal de la Compañía G4S en la Ciudad de Guayaquil

Vista sencilla de ítem
dc.contributor.authorAntón Zambrano, Lenín Alejandro
dc.contributor.authorMosquera Litardo, Anthony Ariel
dc.contributor.tutorOrozco Lara Fausto Raúl
dc.date.accessioned2020-10-30T18:03:43Z
dc.date.available2020-10-30T18:03:43Z
dc.date.issued2020-10-21
dc.descriptionPDFes_ES
dc.description.abstractEn el presente proyecto de titulación se analizó el estado actual de la infraestructura de red y servicios que posee la organización G4S, para conocer las deficiencias que posee en cuanto a vulnerabilidades que pongan en riesgo la seguridad de la información y continuidad de las operaciones, con la propuesta de diseñar un Centro de Operaciones de Seguridad de la Información (SOCI), además de la implementación de un servidor NAS y el diseño de políticas basados únicamente en ciertos controles de la norma ISO/IEC 27001-27002. Llevándose a cabo un estudio para el análisis de requerimientos, selección de equipos para el diseño del SOCI, así como los recursos técnicos, operacionales, financieros que tomaría su implementación, análisis de vulnerabilidades y demás actividades realizadas en la metodología elegida. Adicional a lo mencionado, se realizaron pruebas para la implementación de un servidor NAS con herramientas open source, otorgando resultados satisfactorios para el almacenamiento de información, además de pruebas de la herramienta SIEM seleccionada, a fin de mostrar sus funcionalidades y características. Finalizando con los criterios de aceptación del producto o servicio, así como las pertinentes conclusiones y recomendaciones de la propuesta tecnológica.es_ES
dc.description.abstractIn this degree project, the current state of the network infrastructure and services that the G4S organization has was analyzed to find out the deficiencies it has in terms of vulnerabilities that put at risk the security of information and continuity of operations, with the proposal to design an Information Security Operations Center (SOCI), in addition to the implementation of a NAS server and the design of policies based solely on certain controls of the ISO / IEC 27001-27002 standard. Carrying out a study for the analysis of requirements, selection of equipment for the design of the SOCI, as well as the technical, operational, financial resources that its implementation would take, vulnerability analysis and other activities carried out in the chosen methodology. In addition to the above, tests were carried out for the implementation of a NAS server with open source tools, giving satisfactory results for the storage of information, in addition to tests of the selected SIEM tool, in order to show its functionalities and characteristics. Finalizing with the acceptance criteria of the product or service, the pertinent conclusions and recommendations of the technological proposal.es_ES
dc.identifier.urihttp://repositorio.ug.edu.ec/handle/redug/49439
dc.language.isospaes_ES
dc.publisherUniversidad de Guayaquil. Facultad de Ciencias Matemáticas y Físicas. Carrera de Ingeniería en Networking y Telecomunicacioneses_ES
dc.rightsopenAccesses_ES
dc.subjectCiberseguridades_ES
dc.subjectDiseñoes_ES
dc.subjectNormases_ES
dc.subjectAlmacenamiento en redes_ES
dc.titleAnálisis y diseño de un centro de operaciones de seguridad de la información (SOCI) aplicando controles de seguridad de la información de las normas ISO/IEC 27001-27002 para la matriz principal de la Compañía G4S en la Ciudad de Guayaquiles_ES
dc.typeThesises_ES
Archivos
Bloque original
Mostrando 1 - 1 de 1
Miniatura
Nombre:
B-CINT-PTG-N.556 Antón Zambrano Lenín Alejandro . Mosquera Litardo Anthony Ariel .pdf
Tamaño:
4.51 MB
Formato:
Adobe Portable Document Format
Descripción:
UG-FCMF-B-CINT-PTG-N.556
Descargar
Bloque de licencias
Mostrando 1 - 1 de 1
Miniatura
Nombre:
license.txt
Tamaño:
902 B
Formato:
Item-specific license agreed upon to submission
Descripción:
Descargar
Colecciones
Proyectos - Ingeniería en Networking y Telecomunicaciones