Actividad 8 — Evaluación de seguridad (actividad integral)
Objetivo específico: síntesis de OE-U2.1 a OE-U2.6.
Requisitos antes de empezar
Section titled “Requisitos antes de empezar”- Haber completado las Actividades 1 a 7.
- Haber completado el Laboratorio 4, que sirve de base para esta evaluación.
Instrucciones para el estudiante
Section titled “Instrucciones para el estudiante”Para un servidor de base de datos:
- identifica los activos
- identifica los datos
- identifica los usuarios
- identifica los servicios
- identifica los puertos
- revisa la configuración
- revisa los privilegios
- revisa los archivos
- revisa la red
- revisa las actualizaciones
- establece una línea base
- documenta los hallazgos
Producto/evidencia
Section titled “Producto/evidencia”Documento de hallazgos de la evaluación de seguridad. Debe incluir la matriz de usuarios, roles, permisos y controles de privacidad, que es la evidencia oficial de la unidad según el programa de la materia.
Pregunta de cierre
Section titled “Pregunta de cierre”Una base de datos tiene usuarios correctamente configurados, pero el servidor permite acceso administrativo amplio, tiene servicios innecesarios y expone el puerto del motor a Internet. ¿Está realmente segura?
Responde en tu documento considerando datos, base de datos, sistema operativo, red, administración y evidencia.