Diseño e implementación de la base de datos para una aplicación de control de procesos de seguridad informática

Abstract

Los objetivos del presente trabajo de fin de grado son aplicar los conocimientos adquiridos durante los estudios del grado de ingeniería informática y, en base a estos, diseñar y desarrollar una base de datos a partir de unos requerimientos iniciales fijos. El sistema permitirá al cliente gestionar de forma ágil toda la información relativa al estado de la ciberseguridad de la empresa, y visualizar los indicadores que ha estimado oportunos en el documento de requerimientos en un tiempo de respuesta conocido. Se ha utilizado la metodología en cascada para el desarrollo del sistema, ya que partimos de un enunciado cerrado y que no presentará cambios a lo largo del proyecto, y que resulta más adaptado al desarrollo por parte de un equipo unipersonal. El resultado final cumple los requisitos solicitados, ya que permite la gestión íntegra mediante procedimientos almacenados, sin necesidad de permisos de acceso directo a los datos por parte de los usuarios, y controlando y manteniendo de esta forma la integridad de estos a partir de los requisitos funcionales obtenidos del estudio del enunciado. Se han utilizado técnicas de datawarehousing para usar la base de datos como repositorio de los datos correspondientes al estado de la ciberseguridad de la empresa, permitiendo consultas que respondan en tiempo constante. En conclusión, ha resultado un proyecto más complejo y exigente de lo esperado inicialmente, pero enriquecedor personalmente, y me ha permitido obtener unos conocimientos más amplios de lo que supone un proyecto de este tipo.

Els objectius del present treball de fi de grau són aplicar els coneixements adquirits durant els estudis del grau d'enginyeria informàtica i, sobre la base d'aquests, dissenyar i desenvolupar una base de dades a partir d'uns requeriments inicials fixos. El sistema permetrà al client gestionar de manera àgil tota la informació relativa a l'estat de la ciberseguretat de l'empresa, i visualitzar els indicadors que ha estimat oportuns en el document de requeriments en un temps de resposta conegut. S'ha utilitzat la metodologia en cascada per al desenvolupament del sistema, ja que partim d'un enunciat tancat i que no presentarà canvis al llarg del projecte, i que resulta més adaptat al desenvolupament per part d'un equip unipersonal. El resultat final compleix els requisits sol·licitats, ja que permet la gestió íntegra mitjançant procediments emmagatzemats, sense necessitat de permisos d'accés directe a les dades per part dels usuaris, i controlant i mantenint d'aquesta manera la integritat d'aquests a partir dels requisits funcionals obtinguts de l'estudi de l'enunciat. S'han utilitzat tècniques de datawarehousing per a usar la base de dades com a repositori de les dades corresponents a l'estat de la ciberseguretat de l'empresa, permetent consultes que responguin en temps constant. En conclusió, ha resultat un projecte més complex i exigent de l'esperat inicialment, però enriquidor personalment, i m'ha permès obtenir uns coneixements més amplis del que suposa un projecte d'aquest tipus.

The objectives of this final degree project are to apply the knowledge acquired during the studies of computer engineering degree and, based on these, to design and develop a database from fixed initial requirements. The system will allow the client to manage in an agile way all the information related to the state of the company's cybersecurity, and to visualize the indicators that have been considered appropriate in the requirements document in a known response time. The cascade methodology has been used for the development of the system, since we start from a closed statement that will not present changes throughout the project, and that is more adapted to the development by a unipersonal team. The final result meets the requested requirements, since it allows full management through stored procedures, without the need for direct access permissions to data by users, and thus controlling and maintaining the integrity of these from the functional requirements obtained from the study of the statement. Datawarehousing techniques have been used to use the database as a repository of the data corresponding to the company's cybersecurity status, allowing queries to be answered in constant time. In conclusion, it has been a more complex and demanding project than initially expected, but personally enriching, and has allowed me to gain a broader knowledge of what a project of this type entails.