Informática forense y seguridad en la nube
Fil: En el presente trabajo final integrador se desarrollaron consideraciones sobre la nube privada Owncloud aplicando informática forense aplicado mediante la técnica de ingeniería inversa, para mitigar las brechas de seguridad. Para la obtención de las consideraciones se utilizaron tres(3) escenar...
Guardado en:
| Autor principal: | |
|---|---|
| Otros Autores: | |
| Formato: | Tesis de grado Trabajo final de grado acceptedVersion |
| Lenguaje: | Español |
| Publicado: |
Universidad FASTA. Facultad de Ingeniería
2022
|
| Materias: | |
| Acceso en línea: | http://dspace.ufasta.edu.ar/handle/123456789/1017 |
| Aporte de: |
| Sumario: | Fil: En el presente trabajo final integrador se desarrollaron consideraciones sobre la nube privada Owncloud aplicando informática forense aplicado mediante la técnica de ingeniería inversa, para mitigar las brechas de seguridad.
Para la obtención de las consideraciones se utilizaron tres(3) escenarios: DFIR de la nube sin acceso físico, DFIR de la nube con acceso físico, Obtención de una imagen de la nube, en los cuales se utilizaron diferentes técnicas y herramientas para realizar las adquisiciones y/o información de memoria, logs, etc.
Los medios físicos utilizado son un servidor, un cliente y un teléfono celular. La topología de red adoptada fue Wi-Fi.
Se llevó a cabo mediante la realización de una estructura topológica emulando un ambiente real.
Se seleccionó para este trabajo, una situación empresa cliente (B2C).
Dado la experiencia y conocimiento de la existencia de vulnerabilidades, se optó por trabajar en el servidor y en el cliente con el Sistema Operativo Microsoft y el teléfono celular con Sistema Operativo Android.
Luego de visualizar los hallazgos en los escenarios antes mencionados se concluye que, la aplicación de estándares de seguridad, buenas prácticas resultaron ser efectivas y asertivas a la hora de mermar las brechas de seguridad.
Para evitar futuros ataques y/o brechas de seguridad, también es la concientización y capacitación para las organizaciones y/o usuarios que interactúen con los sistemas de la nube.
|
|---|