Proyecto2
Descargar como DOCX, PDF0 recomendaciones238 vistas
Este documento presenta la herramienta de enmascaramiento de datos Ellenton desarrollada por la compañía Proyectos Compartidos. Ellenton permite generar datos de prueba a partir de la impersonalización de datos reales de manera rápida y sencilla, manteniendo las características esenciales pero eliminando información confidencial. El documento describe los beneficios de Ellenton, casos de éxito de implementación y testimonios de clientes que resaltan su efectividad y facilidad de uso.
Proyecto2
- 1. AUDITORIA DE SISTEMAS PROYECTO PRESENTADO POR: JOSE LUGO NAVARRETE MANUEL ALEJANDRO MURCIA ING. NESTOR ALEJANDRO LOPEZ RINCON CORPORACIÓN UNIFICADA NACIONAL DE EDUCACIÓN SUPERIOR FACULTAD DE INGENIERIA PROGRAMA INGENIERIA DE SISTEMAS 2016
- 2. Marco Teórico Hemos encontrado un software el cual ayuda bastante a las compañías y empresas en el tema de seguridadintegridadydisponibilidadde lainformación yaque el software del que le hablaremosa continuación apunta directamente a las bases de datos que son un recurso importante para las empresasyaque es el recursomás valioso que poseenyaseaporque dentrode susbasesde datos poseen información de clientes, de dinero, de producción ect. La herramientaque deseamosmostrarse llama ELLENTON el cual es un desarrollolacompañíaPC (Proyectos Compartidos) Un breve resumen de la historia de esta compañía es la siguiente: Sus inicios en 1993, Proyectos Compartidos se ha posicionado como aliado estratégico de sus clientes.Aportamosconocimientoyexperienciaalas solucionesque hacenparte del núcleode sus negocios, a través de un equipo de 100 profesionales altamente calificadosy muy orientados al resultado. Nuestro programa interno de formación continua les garantiza a nuestros clientes la conservación del conocimiento de todos los desarrollos que realizamos, dándoles la tranquilidad necesariapara el soporte y mantenimientode losmismos.Por el otro lado buscamosreducir para nuestros clientes el “Time to market” aprovechando las oportunidades nuevas que brinden las tecnologías de vanguardia. Contamos con un área especializada que está pendiente de las tendencias y que realice proyectos pilotos antes de adoptarlas. Todo lo anterior lo hacemos para darle el verdadero sentido a nuestro lema: “Su solución es nuestro compromiso”. La herramientaque estacompañíaprovee (ELLENTON) esunasoluciónde software que construye datos de prueba de forma rápida y sencilla a partir de la impersonalizaciónde los datos reales de su sistema de información. Al enmascarartoda la informaciónconfidencial,losdatosmantienensuscaracterísticasesenciales pero pierden su valor para usos indebidos. Así se logra obtener un conjunto de datos con la complejidadnecesariaparagarantizarpruebasexitosas,sinvulnerarlaseguridadde suinformación. Beneficios
- 3. Enmascaramiento de información (Data Masking) Con Ellenton podrá generar datos impersonalizados para que sus áreas de desarrollo de sistemas internos o externos dispongan de casos de prueba realistas. Disminución de tiempos y costos Con Ellenton disminuya tiemposen la generaciónde datos de prueba, así como costos y recursos asociados a la creación de los mismos. Optimización Con Ellenton obtendrá un mejoramiento en la calidad y efectividadde las pruebasal utilizar casos reales. Disminución del espacio en disco Ellenton cuentaconmecanismosparareducirinteligentemente losvolúmenesde datos,sinperder la consistencia de los mismos. Conservación de integridad referencial Aún si los sistemas de información de su empresa están basados en diferentes plataformas y motores de bases de datos, Ellenton está en capacidad de mantener la integridad referencial. Ofrecemos Agentes para: Oracle,MS-SQL, Progress,Postgress,Sybase, VSAM(Z/OS), Stratus,Excel y archivos planos. Oportunidad en la solución de problemas Extraer un caso problemático específico, del ambiente de producción, para realizar una investigación con todas las herramientasde depuración en el ambiente de pruebas, es una de las facilidades de Ellenton que resaltan los auditores. Evita la necesidad de dar permisos de acceso especiales cada vez que no se logra simular un problema determinado. Ficha Técnica
- 4. Arquitectura-Componentes Transformador: Procesa los datos y los enmascara Administrador: Permite la configuración manejo y administración de la solución. Agente: Lee y escribe sobre las diferentes fuentes de datos. Requerimientos de Hardware: CPU: Intel Xeon, Processor X 3460 ( 8MCache, 2.80 GHZ) O Intel Core I7-3820 QMPROCESSOR. Memoria RAM: Igual o superior a 3 GB. Requerimientos de Software: Java run time enviroment 1.6++ Contenedor: Web logic 10.3.3++, Glassfish 2++, Tomcat 6.0.18++, otros Administración: Internet Explorer 9+ , Google Chrome, Mozilla Firefox, Safari. Multiplataforma Ellenton Windows Linux AIX Agentes disponible: DB2 Oracle MS-Sql Server Sybase Progress Excel Archivos VSAMen Sistemas Z/0S Sistemas de archivo planos para Windows, Linux y Stratus My SQL Postgress Otros Casos de éxito
- 5. Confiarimplementasuestrategia de enmascaramiento de datos para ambientes no productivos. Testimonio “Hacíamos aplicativoscaserosparasimularlabase de datosde producciónquetienelainformación personal, financiera y transaccional de 250 mil personas” afirma John Fernando Londoño. “Nos demorábamos tres o cuatro días y luego empezábamos a notar que se perdía la integridad referencial” comento Javier Andrés Loaiza. “Ellenton nos ofrecía construir todos los conectores necesariosparatrabajarcorrectamente connuestrabase de datosenprogress”explicaLondoño“El productoyateníaagentesparabasescomercialescomoOracle,Sql Server,Db2ySybase entreotras pero hay que destacar que proyectos compartidos tuvo la disponibilidad de desarrollar en pocas semanastodalafuncionalidadque nosotrosrequeríamos”.“Ahorapodemos,porejemplo,crearun ambiente que incluya solo a los clientes que ingresaron desde una fecha específica” dice Loaiza “Pero lo más importante es que se disminuye notablemente el peligro de exposición de la información”. Situación Confiar ejecutaba sus pruebas funcionales y de carga con aplicativos caseros que no permitían mantener la integridad referencial y generaban retraso al proceso de certificación de calidad del software de Confiar. Solución Con Ellenton se logró: -Disminuir tiempos, costos y recursos en la creación de bases de datos. -Una efectividad en los datos creados. -Permanencia de integridad referencial entre múltiples plataformas. -Disminución del riesgo de fuga de información empresarial. Beneficios Los resultados de la implantación de Ellenton permitieron: -Reducciónde tiemposenel procesode creaciónde ambientesde prueba.Pasaronde demorarse semanas a tardarse de 6 a 8 horas. -Crear ambientes especiales con subconjuntos de información de forma eficiente. -Disminuir notablemente el riesgo de exposición de la información.
- 6. El Grupo ASV eligió la herramienta de enmascaramiento Ellenton para proteger la información confidencial de sus clientes Testimonio “Nos decantamos por Ellenton por encima de otros productos de Canadá y Estados Unidos. Los tiemposde enmascaramientofueronmásrápidos,sintenerque realizarmuchosajustesenlabase de datos de destino, Ellenton te permite cumplir con el objetivo. Y además, cómo no decirlo, fue magníficoel procesode soporte de ProyectosCompartidosenlapruebade conceptoy tambiénen el setting de la herramienta. El soporte, incluso a larga distancia, se lleva un diez”. José Antonio Herrera, responsable de software de Seguros Meridiano, una compañía del Grupo ASV. Situación El Grupo ASV implementóensusbasesde datoslaherramientaEllenton,de ProyectosCompartidos –filial colombiana de Vector ITC Group– como una solución para el enmascaramiento de información confidencial de sus clientes. La necesidad de enmascaramiento surge por la Ley Orgánica de Protección de Datos, una ley española que garantiza la seguridad de la información confidencial de losciudadanos,desde sunombre oel domiciliode uncliente ounproveedorhasta lasituaciónde saluddeunapersonaafiliadaaunaempresaaseguradora,comoesel caso de Seguros Meridiano, compañía del Grupo ASV. El Grupo ASV debía implementar en sus seisbases de datos, cuyo tamaño varía entre 40 y 200 gigabytes, una herramienta para llevar a cabo procesos de desarrolloyde pruebasde software enambientesinformáticosconlamismacalidadycomplejidad que los ambientes de producción. Buscaban herramientas ágiles, versátiles y fáciles de manejar: cuanto mássencillofueralanzarel procesode enmascaramientode información,podíanenfocarse en el desarrollo de aplicaciones para mejorar la calidad de su servicio frente a sus clientes. Solución Durante las pruebasde conceptorealizadasporel Grupo ASV,Ellentonfue 50% máseficienteque otras herramientas.MientrasEllenton procesabaunabase de datosde 200 gigasen45 minutos,las otras podíanextendersehastadoshorasenel mismoproceso.Tantolapruebade lasolucióncomo la implementación de la herramienta se llevaron a cabo sin haber visitado ni una sola vez las instalaciones del cliente, que se encuentran en Alicante, España. Todo esto ocurrió en un tiempo récord: solo dos semanas, a principios de septiembre de 2015. Durante la prueba de concepto ProyectosCompartidosofreciósolucionespersonalizadas,comoel desarrollode conectoresque se adaptaban específicamente a las necesidades del cliente –para enmascarar el número de
- 7. identificación español (DNI) que no es un campo estático, sino dinámico–. Además ofreció un serviciode soporte para la soluciónde problemasen tiemporeal durante la implementaciónde la herramienta sobre las basesde datos en SQL y codificadas mediante el sistema de gestión ERP de Navision.José AntonioHerreradestacalafacilidadde manejoyla versatilidadde Ellenton:“Esuna herramienta con una interfaz intuitiva. Una vez conoces los conceptos de ambiente, de entorno y de archivos, enseguida estás lanzando un proceso de masqueado. Además, al ser web, puede ser explotado desde cualquier sitio”. Beneficios • Garantiza la seguridad y confidencialidad de información personal de los usuarios • Se facilitan los procesos de desarrollo y de quality assurance. • Reducción de hasta el 50 % de tiempo en el proceso de enmascaramiento. • Soporte en tiempo real para la implementación de la herramienta. • Posibilidad de manejo remoto a través de una interfaz web.