Este documento describe Avalon, una solución de auditoría y gestión de la seguridad. Explica la arquitectura de Avalon, incluyendo su aplicación backoffice de configuración, el formato de mensajes intercambiados, el uso de JMS para la persistencia asíncrona de datos y el entorno de desarrollo basado en Eclipse, MySQL, JSF y otros frameworks. También cubre la generación de informes PDF usando JasperReports y la configuración de trazas con Log4j.

1. Informe Profesional: AVALON
Solución de Auditoria y Gestión
de la Seguridad
Alvaro Alcocer Sotil
próximo Ingeniero Electrónico,
alcocer@outlook.com

3. SISAAD: APLICACIÓN BASADO EN SIEBEL

4. ANALISIS FUNCIONAL DE AVALON

5. AVALONBACKOFFICE: APLICACIÓN
DE CONFIGURACION DE AUDITORIA
Configuración de opciones de auditoria
Configuración de las opciones de
Seguridad:

6. PANORAMA DE BACKOFFICE

7. ALTA DE APLICACIÓN

8. Alta de Funcionalidad de Negocio

9. Alta de Entidades
Configuración común a las opciones
“Easy Plug & Play” y “Custom”

10. Configuración “Plug and Play”

11. Configuración “Custom”

12. Alta de Parámetros de Sesión

13. Alta de Operativas de Ventanas

15. Configuración de opciones
de Seguridad
Monitorización de usuario

16. Control de Autorizaciones

17. Datos Sensibles

18. INFORMES DE AUDITORÍA
Operación de los usuarios

19. Acceso a Datos Socio-Sanitarios

20. Acceso a Datos Socioeconómicos

21. Firma de Resoluciones

22. Borrado De Resoluciones

23. ARQUITECTURA DE AVALON

24. FORMATO DEL MENSAJE

25. EJEMPLO DE MENSAJE ENVIADO

27. Persistencia de datos:

28. Persistencia ante caídas

29. DIAGRAMA DE FLUJO

30. Desacople de operaciones de Auditoria
mediante mecanismos asíncronos.

31. El servicio JMS
•La aplicación que genera el mensaje y la destinataria no tienen
que estar activas siempre para que la comunicación tenga lugar.
•La aplicación emisora y receptora , en lo único que tienen que
estar de acuerdo es en el formato del mensaje intercambiado.
El servicio JMS permite a las aplicaciones crear, enviar, recibir y
leer mensajes, este API forma parte del estándar J2EE y tiene las
siguientes características:
-Las aplicaciones desplegadas en la plataforma pueden enviar
mensajes JMS.
-Los Message-Driven Beans, un tipo especial de EJB’s permiten
consumir de forma asíncrona mensajes JMS.
- Las operaciones de envío y recepción de mensajes pueden
participar en transacciones distribuidas de base de datos en caso
de ser requerido

32. Consumo de Mensajes

33. WEB.XML DE AVALON BACKOFFICE

35. FACES-CONFIG.XML

38. WEB.XML DE AVALON2SIEBEL

40. AVALONFILTER.INI

41. WEB.XML DE AVALONQUEUECONSUMER

42. AVALON.PROPERTIES

44. AMBIENTE DE DESARROLLO
Entorno de desarrollo
IDE: Eclipse
BBDD: MySql
FrameWork: JSF (Java Server Faces), Avalon,
Hybernate
JasperReport: IReport

45. JASPER REPORT

47. Informes en pdf
Para generar un reporte con jasper report
debemos seguir los siguientes pasos:
• Generar un fichero .jrxml en el que se configura
cómo queremos el informe
• Compilar el fichero .jrxml para obtener un
fichero .jasper
• Rellenar los datos del informe. Esto generará un
fichero .jrprint
• Exportar el fichero .jrprint al formato que
deseemos (pdf, etc). Esto generará el fichero en
cuestión.

48. CONFIGURACION DE TRAZAS: LOG4J

49. Aplicaciones J2EE
La incorporación de los componentes de auditoria en
aplicaciones J2EE se realizará, de forma general,
siguiendo los siguientes puntos:
•Creación en el servidor con los recursos
administrativos necesarios para el funcionamiento de la
librería. En dicho servidor se desplegará la aplicación
AVALON servidora.
•Incorporación de la librería de auditoria a la aplicación.
•Incorporación de los componentes al archivo de
despliegue de la aplicación.
•Parametrización de los archivos externos de la librería.

50. Modelo de datos

54. ¿Por qué AVALON?
•Multi Aplicación
•Multi Plataforma
•Sistema de persistencia ante caídas
•Sistema de autenticación de Usuario/Sesión
•Registro de las operativas realizadas por las
aplicaciones
• Facilidad para la posterior explotación de
los datos transformándolos en información

55. •MUCHAS
GRACIAS