Please enable JavaScript.

Coggle requires JavaScript to display documents.

CONTROL (Control de configuración (Funciones (Definición de información de…

- - - - Lista estructurada de campos de datos, cada campo contiene un solo valor
      - Base de datos orientada a objetos
      - Base de datos relacional,
  - - - Actualización de la base de datos: el gestor lanza un comando de modificación a un agente, y éste simplemente actualiza los valores apropiados, y envía un reconocimiento al gestor
      - Actualización de la base de datos más modificación de recursos: Además, de actualizar los valores de la BD de configuración, una modificación puede afectar a un recurso subyacente
      - Actualización de la base de datos más acción: en algunos sistemas de gestión de red no existe un comando de acción disponible para los gestores; en su lugar hay parámetros que cuando se activan, provocan que el agente ejecute una acción
  - - - Verificación de que los atributos y relaciones se han establecido adecuadamente
      - Notificación a los usuarios de cualquier recurso, atributo o relación que necesita ser establecida
      - Validar los comandos de inicialización de los usuarios
  - - - Permitir peticiones de carga de software
      - Transmitir las versiones de software especificadas
      - Actualizar los sistemas de seguimiento de la configuración
- - - - Intercepción: una entidad no autorizada (persona, programa, computador...)
      - Modificación: una entidad no autorizada no sólo gana el acceso a un elemento, sino que también lo modifica; es una amenaza a la integridad
      - Fabricación: una entidad no autorizada inserta objetos falsos en el sistema; también se trata de una amenaza a la integridad
    - - Hardware:
        
        Interrupción (robo o daño de equipos): se afecta la disponibilidad
      - Software:
        
        Interrupción (borrados o alteraciones): se afecta la disponibilidad
        
        Modificación (virus): el programa funciona, pero se comporta de forma distinta; se afecta la integridad
      - Datos:
        
        Interrupción (destrucción de archivos): afecta la disponibilidad
        
        Intercepción (lectura de datos por entidades no autorizadas, análisis de datos estadísticos)
        
        Modificación: afecta la integridad de los datos
    - - El SGR es un conjunto de aplicaciones y bases de datos sobre varias plataformas de hardware, distribuidas por toda la configuración; por tanto todas las amenazas expuestas anteriormente pueden considerarse como amenazas al SGR
        
        Algunas amenazas específicas:
        
        Enmascaramiento de usuario
        
        Enmascaramiento del gestor de red
        
        Interferencias con el intercambio entre gestores y agentes
  - - - Registro de eventos
      - Monitorización de pistas sobre seguridad
      - Monitorización del uso y los usuarios de los recursos relacionados con la seguridad
      - Informar acerca de violaciones de la seguridad
      - Recibir notificaciones de violaciones de la seguridad
      - Mantener y examinar registros de seguridad
      - Mantener copias de seguridad de todos o parte de los archivos relacionados con la seguridad