Diseño e implementación de la base de datos para una aplicación de control de procesos de seguridad informática

Abstract

El presente trabajo tiene como finalidad el diseño de una base de datos para una aplicación de control de procesos de seguridad informática. La aplicación se encargará de monitorizar las vulnerabilidades, junto con las acciones para mitigarlas, así como las políticas y sesiones formativas sobre ciberseguridad que aplique la empresa. Se aplica una metodología iterativa, que nos permite tener desde la primera iteración un producto funcional que nos permite analizar si cumple con los requisitos o se deben implementar cambios al diseño realizado. Para el repositorio estadístico se ha diseñado una versión básica utilizando las técnicas para el almacén de datos. En éste, tenemos una serie de tablas de temática especializada, que nos permitirán dar respuesta a las consultas que se nos plantean, en tiempo constante 1. El resultado ha sido una base de datos en Oracle 18c Express, que nos permite almacenar tanto datos relacionados con la seguridad informática de la empresa como procesarlos e introducirlos en un repositorio estadístico que permite monitorizar en todo momento el estado en que se encuentra. Además, se incluyen todos los procedimientos ABM (alta + baja + modificación) y otros necesarios para su función realizados mediante el lenguaje PL/SQL.