Abstract:
La presente tesis tiene por objeto estudiar e implementar una solución que ayude a la gestión, control y supervisión de la actividad de los usuarios con privilegios y, realizar una evaluación de vulnerabilidades de la base de datos de la empresa Sinergy Team. Dentro de la gestión se busca proteger la información sensible en la cual se puedan tomar decisiones en tiempo real cuando se intenten ejecutar comandos no autorizados sobre objetos sensibles. El despliegue de agentes S-TAP, Discovery y CAS sobre el servidor de datos ayudan gestionar, controlar y evaluar tráfico y vulnerabilidades contra la base de datos. El propósito de este trabajo es estudiar e implementar la solución IBM Infosphere Guardium para asegurar la información alojada en la base de datos como las actividades de los usuarios privilegiados o proveedores que realizan operaciones sobre la base de datos para mitigar fuga de información. Se detalla la arquitectura, instalación, configuración y resultados de la solución.
