SlideShare una empresa de Scribd logo

Servicio de diagnostico y analisis de trafico lan 2005

Gustavo Diaz
Gustavo Diaz
Gustavo DiazComptroller en Dinámica - Agencia especializada en Internet Marketing

Servicio de diagnostico y analisis de trafico lan 2005

1 de 10
Descargar para leer sin conexión
CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER
DescripcióndelServicio
CLIENTES MIC
SERVICIO DE DIAGNOSTICO Y ANALISIS
DE TRAFICO LAN
Este documento contiene información que es propiedad de TSP y es considerada
confidencial. La información es suministrada exclusivamente para estudio de El Cliente
en su proceso de evaluación. Al recibir este documento El Cliente está de acuerdo en
mantener la confidencialidad de su contenido, permitiendo el acceso al mismo solo a
personas de la organización que tengan responsabilidad en el citado proceso de
evaluación. Igualmente, EL Cliente se compromete a no copiar, reproducir ni distribuir
copia alguna, en parte o en todo dicha información, sin la previa autorización escrita
de TSP.
.......
2005
Avenida 9 No 141 - 06 Of. 502 Bogotá
Tel.: 633-6462 Fax: 608-5195
www.tspcolombia.com
tsp@tspcolombia.com
Confidencial
CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER
1. INTRODUCCION
Entregar información que facilite la toma de decisiones a partir del conocimiento
real del comportamiento de la tecnología en la red de comunicaciones del
CLIENTE.
2. ENTENDIMIENTO DE LA NECESIDAD
Las redes de comunicaciones han facilitado y mejorado notoriamente la forma de
trabajar de las empresas, ha brindado velocidad en su operación y continuamente
una mejor atención al cliente final.
La reducción de costos en la operación diaria, también ha obligado a las
compañías a buscar soluciones más económicas que aprovechen el 100% de la
inversión que poseen en Tecnologías de la Información TI y todo soportado por la
red de datos en continuo crecimiento generando en muchos casos la sobrecarga
de las redes en detrimento de las aplicaciones.
Aparentes bajas de rendimiento en los servidores, desconexión continua de las
estaciones de trabajo, caídas frecuentes de los canales de comunicación son tan
solo algunos ejemplos que viven las empresas en la actualidad; tal vez el
problema más serio sea el desconocimiento de las causas de dichos problemas o
contar con herramientas o servicios especializados para diagnosticarlos.
CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER
El análisis de red debe hacerse continuamente, con medios propios o contratando
servicios, la decisión de hacerlo debería darse mínimo cada vez que se intente
iniciar un nuevo servicio sobre la red para evitar complicaciones con los usuarios,
conflicto entre las aplicaciones actuales, con el proveedor y finalmente con
usuarios y clientes de la organización.
El análisis a realizar sobre la red del CLIENTE permitirá determinar si se
presentan o no deficiencias en la red de datos. En caso de encontrar deficiencias
se definirán las labores a realizar para repontencializar la plataforma, orientando
todo este esfuerzo mediante un plan corto, mediano y largo plazo.
¿Porque es necesario el análisis de red?
CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER
3. METODOLOGIA
El modelo metodológico utilizado cumple con los lineamientos y parámetros de los
sistemas de información.
3.1. PROCEDIMIENTO
Diagrama bloques del análisis de red
SINTOMA
RECOPILAR INFORMACION
PARA ELABORAR UNA
HIPOTESIS DE TRABAJO
Hipotesis de trabajo
mas probable
"La red esta lenta"
"No puedo conectarme a...."
La aplicación esta lente..."
Perdi la conexión a..."
Desarrollo de una estrategia de analisis y/o mediciones para recopilar
información precisa y corroborar la hipotesis de trabajo
Analisis y mediciones
Interpretación de los resultados
Corroboran la
hipotesis?
- Ocurre siempre?
- Le afecta a todos?
-Quecambios se realizarón?
-Desde cuando? / Desde donde?
Nueva hipotesis de trabajo
DIAGNOSTICO Y
CONCLUSION
SI
NO
CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER
PASOS A DESARROLLAR
Levantamiento de información
Entrevistas
Recolección de documentación (Diagrama de la distribución física,
certificación y documentación de puntos lógicos)
Mapeo de la red
Descubrimiento de dispositivos en la red
Reconocimiento de equipos interesantes en la red
Detección de sistemas operativos en las maquinas interesantes
Recolección de datos de la red
Instalación de las herramientas de monitoreo
Puesta en funcionamiento de los indicadores de gestión
Puesta en operación del sistema
Toma de muestras
Análisis de red de datos
Caracterización de red
Diagnóstico de tráfico
Análisis de seguridad (servidores críticos)
Ubicación de equipos y servicios
Ejecución de pruebas de vulnerabilidades
Diagnóstico de vulnerabilidades
Retroalimentación de información obtenida
Preinforme técnico (presentación de resultados)
Presentación del informe sobre el estado actual de la red
Informe que resume el estado de los componentes de la red y especialmente
el estado de los servicios que presentan fallas
Reportes obtenidos durante el análisis
Gráficas que describen el comportamiento de la red
Muestras de tráfico
CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER
Matriz de hallazgos y recomendaciones de seguridad lógica
Conclusiones y recomendaciones
Está metodología, es parte de la estrategia de desarrollo a seguir para obtener la
reorganización, afinamiento y repotencialización de la red.
3.2. ENTREGABLES
El cliente recibirá los siguientes documentos:
Copia de las actas de reunión (si el trabajo lo amerita)
Documento final que incluye:
Análisis y diagnostico de la red Lan
Caracterización de la red
Gráficas del comportamiento diario de tráfico y del funcionamiento de la
red
Análisis de vulnerabilidad en servidores
Matriz de hallazgos
Recomendaciones
Seguridad
Gestión
Eficiencia
Conclusiones
Documento de acciones a tomar
Modelo para lograr los objetivos propuestos
Recomendaciones
Seguridad
Networking
Conectividad

Recomendados

AnáLisis De TráFico De Una Red Local Universitaria
AnáLisis De TráFico De Una Red Local UniversitariaAnáLisis De TráFico De Una Red Local Universitaria
AnáLisis De TráFico De Una Red Local UniversitariaEPN
 
Redes monitoreo y analisis
Redes monitoreo y analisisRedes monitoreo y analisis
Redes monitoreo y analisisgpleyton
 
Administracion De Eventos
Administracion De EventosAdministracion De Eventos
Administracion De EventosPablo
 
GESTIÓN Y ADMINISTRACIÓN DE REDES
GESTIÓN Y ADMINISTRACIÓN DE REDESGESTIÓN Y ADMINISTRACIÓN DE REDES
GESTIÓN Y ADMINISTRACIÓN DE REDESJonatan Carballo
 
Informe Evaluación de Tráfico de red
Informe Evaluación de Tráfico de redInforme Evaluación de Tráfico de red
Informe Evaluación de Tráfico de redramiroco
 
Presentación high availability servers
Presentación high availability serversPresentación high availability servers
Presentación high availability serversAlan Velasquez
 
Informe Evaluacion Trafico
Informe Evaluacion TraficoInforme Evaluacion Trafico
Informe Evaluacion Traficoguest99b32c
 
ANÁLISIS DEL ENTORNO FÍSICO DE TELESERVICIOS S.A.
ANÁLISIS DEL ENTORNO FÍSICO DE TELESERVICIOS S.A.ANÁLISIS DEL ENTORNO FÍSICO DE TELESERVICIOS S.A.
ANÁLISIS DEL ENTORNO FÍSICO DE TELESERVICIOS S.A.Lily Raquel
 

Más contenido relacionado

La actualidad más candente

Intro gestion redes
Intro gestion redesIntro gestion redes
Intro gestion redesjose Casado
 
Auditoria redes
Auditoria redesAuditoria redes
Auditoria redesLes Esco
 
4.5.3 operacion y seguridad seguridad en capas
4.5.3 operacion y seguridad   seguridad en capas4.5.3 operacion y seguridad   seguridad en capas
4.5.3 operacion y seguridad seguridad en capasJose Hernandez Landa
 
Herramientas Monitoreo De Redes
Herramientas Monitoreo De RedesHerramientas Monitoreo De Redes
Herramientas Monitoreo De RedesDarwin cango
 
Actividad 1 administracion de redes
Actividad 1 administracion de redesActividad 1 administracion de redes
Actividad 1 administracion de redesJESSIKADG86
 
Auditoria de redes
Auditoria de redesAuditoria de redes
Auditoria de redesKarzh López
 
Auditoria informática y redes de computadoras
Auditoria informática y redes de computadorasAuditoria informática y redes de computadoras
Auditoria informática y redes de computadorasTefita Chicaiza Arias
 
Manual De Monitoreo
Manual De MonitoreoManual De Monitoreo
Manual De MonitoreoStiven Marin
 
Auditoria de redes
Auditoria de redesAuditoria de redes
Auditoria de redesRamphy Baez
 
Servicio de Monitoreo y Medición de Infraestructura IT
Servicio de Monitoreo y Medición de Infraestructura ITServicio de Monitoreo y Medición de Infraestructura IT
Servicio de Monitoreo y Medición de Infraestructura ITU&R Consultores S.R.L.
 
Como administrar redes
Como administrar redesComo administrar redes
Como administrar redesFamilia Flores
 
Herramientas de monitoreo
Herramientas de monitoreoHerramientas de monitoreo
Herramientas de monitoreoStuart Guzman
 

La actualidad más candente (17)

Intro gestion redes
Intro gestion redesIntro gestion redes
Intro gestion redes
 
PROYECTO METODOLOGIA
PROYECTO METODOLOGIAPROYECTO METODOLOGIA
PROYECTO METODOLOGIA
 
Auditoria redes
Auditoria redesAuditoria redes
Auditoria redes
 
4.5.3 operacion y seguridad seguridad en capas
4.5.3 operacion y seguridad   seguridad en capas4.5.3 operacion y seguridad   seguridad en capas
4.5.3 operacion y seguridad seguridad en capas
 
Mrtg ubuntu
Mrtg ubuntuMrtg ubuntu
Mrtg ubuntu
 
Herramientas Monitoreo De Redes
Herramientas Monitoreo De RedesHerramientas Monitoreo De Redes
Herramientas Monitoreo De Redes
 
Diseno ip ii
Diseno ip iiDiseno ip ii
Diseno ip ii
 
Informe
InformeInforme
Informe
 
Actividad 1 administracion de redes
Actividad 1 administracion de redesActividad 1 administracion de redes
Actividad 1 administracion de redes
 
Auditoria de redes
Auditoria de redesAuditoria de redes
Auditoria de redes
 
Auditoria informática y redes de computadoras
Auditoria informática y redes de computadorasAuditoria informática y redes de computadoras
Auditoria informática y redes de computadoras
 
Manual De Monitoreo
Manual De MonitoreoManual De Monitoreo
Manual De Monitoreo
 
Evaluación de la Red
Evaluación de la Red Evaluación de la Red
Evaluación de la Red
 
Auditoria de redes
Auditoria de redesAuditoria de redes
Auditoria de redes
 
Servicio de Monitoreo y Medición de Infraestructura IT
Servicio de Monitoreo y Medición de Infraestructura ITServicio de Monitoreo y Medición de Infraestructura IT
Servicio de Monitoreo y Medición de Infraestructura IT
 
Como administrar redes
Como administrar redesComo administrar redes
Como administrar redes
 
Herramientas de monitoreo
Herramientas de monitoreoHerramientas de monitoreo
Herramientas de monitoreo
 

Similar a Servicio de diagnostico y analisis de trafico lan 2005

Administracion de redes (clase 1 a)
Administracion de redes (clase 1 a)Administracion de redes (clase 1 a)
Administracion de redes (clase 1 a)Aldo Manzaneda
 
EVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADAS
EVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADASEVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADAS
EVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADASStephanie Rodriguez
 
Actividad unidad iii_angeles_martinez
Actividad unidad iii_angeles_martinezActividad unidad iii_angeles_martinez
Actividad unidad iii_angeles_martinezammpms
 
Investigacion Cientifica Descriptiva
Investigacion Cientifica DescriptivaInvestigacion Cientifica Descriptiva
Investigacion Cientifica DescriptivaFrancisco Iturra
 
actualizacion de los recursos de la red
actualizacion de los recursos de la redactualizacion de los recursos de la red
actualizacion de los recursos de la redarmandobr
 
Pst primera entrega
Pst primera entregaPst primera entrega
Pst primera entregaragmyl
 
Congestion de Redes.pdf
Congestion de Redes.pdfCongestion de Redes.pdf
Congestion de Redes.pdfssuser0f49b21
 
Proyecto: Monitorización de red con SNMP y MRTG
Proyecto: Monitorización de red con SNMP y MRTGProyecto: Monitorización de red con SNMP y MRTG
Proyecto: Monitorización de red con SNMP y MRTGFrancesc Perez
 
Red telematica-etapa 3
Red telematica-etapa 3Red telematica-etapa 3
Red telematica-etapa 3john bustos
 
Servicio de monitoreo de infraestructura it
Servicio de monitoreo de infraestructura itServicio de monitoreo de infraestructura it
Servicio de monitoreo de infraestructura itU&R Consultores S.R.L.
 
actualización de los recursos de la red de acuerdo a los requerimientos de la...
actualización de los recursos de la red de acuerdo a los requerimientos de la...actualización de los recursos de la red de acuerdo a los requerimientos de la...
actualización de los recursos de la red de acuerdo a los requerimientos de la...armandobr
 

Similar a Servicio de diagnostico y analisis de trafico lan 2005 (20)

Documentacion
DocumentacionDocumentacion
Documentacion
 
Administracion de redes (clase 1 a)
Administracion de redes (clase 1 a)Administracion de redes (clase 1 a)
Administracion de redes (clase 1 a)
 
EVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADAS
EVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADASEVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADAS
EVALUACIÓN DE PROYECTOS Y APLICACIONES COMPUTARIZADAS
 
Expo bases de datos
Expo bases de datosExpo bases de datos
Expo bases de datos
 
Expo bases de datos
Expo bases de datosExpo bases de datos
Expo bases de datos
 
Actividad unidad iii_angeles_martinez
Actividad unidad iii_angeles_martinezActividad unidad iii_angeles_martinez
Actividad unidad iii_angeles_martinez
 
Investigacion Cientifica Descriptiva
Investigacion Cientifica DescriptivaInvestigacion Cientifica Descriptiva
Investigacion Cientifica Descriptiva
 
actualizacion de los recursos de la red
actualizacion de los recursos de la redactualizacion de los recursos de la red
actualizacion de los recursos de la red
 
Evidencias 3 redes y seguridad
Evidencias 3 redes y seguridad Evidencias 3 redes y seguridad
Evidencias 3 redes y seguridad
 
Pst primera entrega
Pst primera entregaPst primera entrega
Pst primera entrega
 
Congestion de Redes.pdf
Congestion de Redes.pdfCongestion de Redes.pdf
Congestion de Redes.pdf
 
Redes Telematicas
Redes TelematicasRedes Telematicas
Redes Telematicas
 
Proyecto: Monitorización de red con SNMP y MRTG
Proyecto: Monitorización de red con SNMP y MRTGProyecto: Monitorización de red con SNMP y MRTG
Proyecto: Monitorización de red con SNMP y MRTG
 
Evidencia 3 sandra jaramillo
Evidencia 3 sandra jaramilloEvidencia 3 sandra jaramillo
Evidencia 3 sandra jaramillo
 
Red telematica-etapa 3
Red telematica-etapa 3Red telematica-etapa 3
Red telematica-etapa 3
 
Servicio de monitoreo de infraestructura it
Servicio de monitoreo de infraestructura itServicio de monitoreo de infraestructura it
Servicio de monitoreo de infraestructura it
 
Reporte final
Reporte finalReporte final
Reporte final
 
Anteproyecto formulacion
Anteproyecto formulacionAnteproyecto formulacion
Anteproyecto formulacion
 
actualización de los recursos de la red de acuerdo a los requerimientos de la...
actualización de los recursos de la red de acuerdo a los requerimientos de la...actualización de los recursos de la red de acuerdo a los requerimientos de la...
actualización de los recursos de la red de acuerdo a los requerimientos de la...
 
Administracionredes
AdministracionredesAdministracionredes
Administracionredes
 

Más de Gustavo Diaz

Dia medio ambiente.alvaro rojas
Dia medio ambiente.alvaro rojasDia medio ambiente.alvaro rojas
Dia medio ambiente.alvaro rojasGustavo Diaz
 
¿Cómo Generar Ambientes Agradables En Lo Académico Y Lúdico En La Sede Educ...
¿Cómo Generar  Ambientes Agradables En Lo Académico Y Lúdico  En La Sede Educ...¿Cómo Generar  Ambientes Agradables En Lo Académico Y Lúdico  En La Sede Educ...
¿Cómo Generar Ambientes Agradables En Lo Académico Y Lúdico En La Sede Educ...Gustavo Diaz
 
¿Cómo Hacer Que Los Estudiantes Del Grado 4º De La Sede Bella Aurora De La I...
¿Cómo Hacer Que Los Estudiantes Del Grado  4º De La Sede Bella Aurora De La I...¿Cómo Hacer Que Los Estudiantes Del Grado  4º De La Sede Bella Aurora De La I...
¿Cómo Hacer Que Los Estudiantes Del Grado 4º De La Sede Bella Aurora De La I...Gustavo Diaz
 
Ofina juridicadelacontraloria
Ofina juridicadelacontraloriaOfina juridicadelacontraloria
Ofina juridicadelacontraloriaGustavo Diaz
 
Introduccion a la seguridad informatica
Introduccion a la seguridad informaticaIntroduccion a la seguridad informatica
Introduccion a la seguridad informaticaGustavo Diaz
 
Ingeniero de sistemas
Ingeniero de sistemasIngeniero de sistemas
Ingeniero de sistemasGustavo Diaz
 
Hacking & hacker: Negocio Redondo
Hacking & hacker: Negocio RedondoHacking & hacker: Negocio Redondo
Hacking & hacker: Negocio RedondoGustavo Diaz
 
Diagramas finalesmejorado
Diagramas finalesmejoradoDiagramas finalesmejorado
Diagramas finalesmejoradoGustavo Diaz
 
Tecnología Satelital y Sitios web
Tecnología Satelital y Sitios webTecnología Satelital y Sitios web
Tecnología Satelital y Sitios webGustavo Diaz
 
Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)
Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)
Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)Gustavo Diaz
 
Articulo(impresion f inal)
Articulo(impresion f inal)Articulo(impresion f inal)
Articulo(impresion f inal)Gustavo Diaz
 

Más de Gustavo Diaz (12)

Dia medio ambiente.alvaro rojas
Dia medio ambiente.alvaro rojasDia medio ambiente.alvaro rojas
Dia medio ambiente.alvaro rojas
 
¿Cómo Generar Ambientes Agradables En Lo Académico Y Lúdico En La Sede Educ...
¿Cómo Generar  Ambientes Agradables En Lo Académico Y Lúdico  En La Sede Educ...¿Cómo Generar  Ambientes Agradables En Lo Académico Y Lúdico  En La Sede Educ...
¿Cómo Generar Ambientes Agradables En Lo Académico Y Lúdico En La Sede Educ...
 
¿Cómo Hacer Que Los Estudiantes Del Grado 4º De La Sede Bella Aurora De La I...
¿Cómo Hacer Que Los Estudiantes Del Grado  4º De La Sede Bella Aurora De La I...¿Cómo Hacer Que Los Estudiantes Del Grado  4º De La Sede Bella Aurora De La I...
¿Cómo Hacer Que Los Estudiantes Del Grado 4º De La Sede Bella Aurora De La I...
 
Ofina juridicadelacontraloria
Ofina juridicadelacontraloriaOfina juridicadelacontraloria
Ofina juridicadelacontraloria
 
Introduccion a la seguridad informatica
Introduccion a la seguridad informaticaIntroduccion a la seguridad informatica
Introduccion a la seguridad informatica
 
Ingeniero de sistemas
Ingeniero de sistemasIngeniero de sistemas
Ingeniero de sistemas
 
Malware
MalwareMalware
Malware
 
Hacking & hacker: Negocio Redondo
Hacking & hacker: Negocio RedondoHacking & hacker: Negocio Redondo
Hacking & hacker: Negocio Redondo
 
Diagramas finalesmejorado
Diagramas finalesmejoradoDiagramas finalesmejorado
Diagramas finalesmejorado
 
Tecnología Satelital y Sitios web
Tecnología Satelital y Sitios webTecnología Satelital y Sitios web
Tecnología Satelital y Sitios web
 
Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)
Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)
Anteproyecto de grado para optar el titulo de ingeniero de sistemas(ankore)
 
Articulo(impresion f inal)
Articulo(impresion f inal)Articulo(impresion f inal)
Articulo(impresion f inal)
 

Servicio de diagnostico y analisis de trafico lan 2005

  • 1. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER DescripcióndelServicio CLIENTES MIC SERVICIO DE DIAGNOSTICO Y ANALISIS DE TRAFICO LAN Este documento contiene información que es propiedad de TSP y es considerada confidencial. La información es suministrada exclusivamente para estudio de El Cliente en su proceso de evaluación. Al recibir este documento El Cliente está de acuerdo en mantener la confidencialidad de su contenido, permitiendo el acceso al mismo solo a personas de la organización que tengan responsabilidad en el citado proceso de evaluación. Igualmente, EL Cliente se compromete a no copiar, reproducir ni distribuir copia alguna, en parte o en todo dicha información, sin la previa autorización escrita de TSP. ....... 2005 Avenida 9 No 141 - 06 Of. 502 Bogotá Tel.: 633-6462 Fax: 608-5195 www.tspcolombia.com tsp@tspcolombia.com Confidencial
  • 2. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER 1. INTRODUCCION Entregar información que facilite la toma de decisiones a partir del conocimiento real del comportamiento de la tecnología en la red de comunicaciones del CLIENTE. 2. ENTENDIMIENTO DE LA NECESIDAD Las redes de comunicaciones han facilitado y mejorado notoriamente la forma de trabajar de las empresas, ha brindado velocidad en su operación y continuamente una mejor atención al cliente final. La reducción de costos en la operación diaria, también ha obligado a las compañías a buscar soluciones más económicas que aprovechen el 100% de la inversión que poseen en Tecnologías de la Información TI y todo soportado por la red de datos en continuo crecimiento generando en muchos casos la sobrecarga de las redes en detrimento de las aplicaciones. Aparentes bajas de rendimiento en los servidores, desconexión continua de las estaciones de trabajo, caídas frecuentes de los canales de comunicación son tan solo algunos ejemplos que viven las empresas en la actualidad; tal vez el problema más serio sea el desconocimiento de las causas de dichos problemas o contar con herramientas o servicios especializados para diagnosticarlos.
  • 3. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER El análisis de red debe hacerse continuamente, con medios propios o contratando servicios, la decisión de hacerlo debería darse mínimo cada vez que se intente iniciar un nuevo servicio sobre la red para evitar complicaciones con los usuarios, conflicto entre las aplicaciones actuales, con el proveedor y finalmente con usuarios y clientes de la organización. El análisis a realizar sobre la red del CLIENTE permitirá determinar si se presentan o no deficiencias en la red de datos. En caso de encontrar deficiencias se definirán las labores a realizar para repontencializar la plataforma, orientando todo este esfuerzo mediante un plan corto, mediano y largo plazo. ¿Porque es necesario el análisis de red?
  • 4. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER 3. METODOLOGIA El modelo metodológico utilizado cumple con los lineamientos y parámetros de los sistemas de información. 3.1. PROCEDIMIENTO Diagrama bloques del análisis de red SINTOMA RECOPILAR INFORMACION PARA ELABORAR UNA HIPOTESIS DE TRABAJO Hipotesis de trabajo mas probable "La red esta lenta" "No puedo conectarme a...." La aplicación esta lente..." Perdi la conexión a..." Desarrollo de una estrategia de analisis y/o mediciones para recopilar información precisa y corroborar la hipotesis de trabajo Analisis y mediciones Interpretación de los resultados Corroboran la hipotesis? - Ocurre siempre? - Le afecta a todos? -Quecambios se realizarón? -Desde cuando? / Desde donde? Nueva hipotesis de trabajo DIAGNOSTICO Y CONCLUSION SI NO
  • 5. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER PASOS A DESARROLLAR Levantamiento de información Entrevistas Recolección de documentación (Diagrama de la distribución física, certificación y documentación de puntos lógicos) Mapeo de la red Descubrimiento de dispositivos en la red Reconocimiento de equipos interesantes en la red Detección de sistemas operativos en las maquinas interesantes Recolección de datos de la red Instalación de las herramientas de monitoreo Puesta en funcionamiento de los indicadores de gestión Puesta en operación del sistema Toma de muestras Análisis de red de datos Caracterización de red Diagnóstico de tráfico Análisis de seguridad (servidores críticos) Ubicación de equipos y servicios Ejecución de pruebas de vulnerabilidades Diagnóstico de vulnerabilidades Retroalimentación de información obtenida Preinforme técnico (presentación de resultados) Presentación del informe sobre el estado actual de la red Informe que resume el estado de los componentes de la red y especialmente el estado de los servicios que presentan fallas Reportes obtenidos durante el análisis Gráficas que describen el comportamiento de la red Muestras de tráfico
  • 6. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER Matriz de hallazgos y recomendaciones de seguridad lógica Conclusiones y recomendaciones Está metodología, es parte de la estrategia de desarrollo a seguir para obtener la reorganización, afinamiento y repotencialización de la red. 3.2. ENTREGABLES El cliente recibirá los siguientes documentos: Copia de las actas de reunión (si el trabajo lo amerita) Documento final que incluye: Análisis y diagnostico de la red Lan Caracterización de la red Gráficas del comportamiento diario de tráfico y del funcionamiento de la red Análisis de vulnerabilidad en servidores Matriz de hallazgos Recomendaciones Seguridad Gestión Eficiencia Conclusiones Documento de acciones a tomar Modelo para lograr los objetivos propuestos Recomendaciones Seguridad Networking Conectividad
  • 7. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER Switch Segmentación Recomendaciones para el manejo de algunas aplicaciones Correo electrónico, acceso a Internet Proxy, firewall, detector de intrusos, antivirus, etc. Seguridad Gráficas y estadísticas del comportamiento de la red. Matriz de hallazgos y recomendaciones en seguridad de los servidores. 3.3. HERRAMIENTAS UTILIZADAS Para el desarrollo del análisis y su afinamiento es necesario contar con herramientas especializadas para tal fin, teniendo en cuenta lo anterior T.S.P. provee los siguientes equipos: Equipo con Hardware (tarjetas de red Ethernet / Token Rin) y Software (Herramientas de gestión, análisis de redes y seguridad). 4. SERVICIOS DE VALOR AGREGADO T.S.P. realizará como servicio adicional al CLIENTE y complementario al análisis de la red Lan, un escaneo de vulnerabilidades sobre los servidores del CLIENTE.
  • 8. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER 5. SERVICIOS ADICIONALES T.S.P. cuenta con personal capacitado en las diferentes áreas de Networking y comunicaciones, con el fin de poder en un futuro apoyar los requerimientos puntuales del CLIENTE en forma local y reduciendo los costos del servicio. Así mismo, se pone a disposición todos los servicios adicionales con que cuenta la compañía (Networking, soluciones a partir del uso de software libre, capacitación, gestión de equipos en comunicaciones y auditoria en seguridad lógica). 6. ASPECTOS LOGISTICOS DEL SERVICIO 6.1 RECURSO HUMANO Por parte de T.S.P. Un director de proyecto Un ingeniero de campo Por parte del CLIENTE. El personal que sea designado por el CLIENTE. Como recomendación y teniendo en cuenta la especialización del proyecto, deben estar presente el Administrador general del Sistema y un Ingeniero de campo que soporte y conozca las aplicaciones que actualmente funcionan.
  • 9. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER Los requerimientos necesarios para el desarrollo de este análisis son: Una dirección IP fija dentro del segmento de red Lan a analizar. Un puesto de trabajo con conexión a red (punto físico). Configuración de SNMP sobre los equipos activos a gestionar (Switch, Bridge, router, etc). Creación de password de usuario con opción de ver configuración de los equipos (Switch, Bridge, router, etc). Autorización para el ingreso a los centros de cómputo y de cableado de los sitios a analizar Autorización para la inspección física de todos los sitios en el punto central para la toma de datos del servidor (es) de acuerdo al tráfico manejado. Conexión con salida a Internet. Asignación de horario para mediciones y conexiones críticas en la red (prueba de vulnerabilidades). 6.2 CRONOGRAMA DE ACTIVIDADES De acuerdo con las actividades mencionadas, se definirá un cronograma en conjunto con el CLIENTE, el cual especificará todas las actividades a desarrollar, los intervalos de tiempo que se otorgarán para definir con un tiempo prudencial, posibles desconexiones del sistema, apagado de servidores, etc.
  • 10. CONFIDENCIAL TSP TECHNOLOGY SOLUTIONS PROVIDER *Cronograma típico para la realización de las actividades descritas NOTA: • El cronograma variará de acuerdo a la dimensión de la red a ser analizada. • El número de servidores a analizar, depende del tamaño de la red (2% de la red). Servidor adicional se cotizará aparte. 6.3 SERVICIOS COMPLEMENTARIOS Así mismo, a partir de estas pautas del servicio se pueden ofrecer estudios en casos particulares como: Análisis para el diagnostico de problemas. Detección de fallas puntuales a nivel Lan o Wan. Caracterización de aplicaciones (consumo de canal). ACTIVIDAD DESCRIPCION 1 2 3 4 5 6 7 8 9 10 ANALISIS DE RED LAN 1 Levantamiento de información 1,1 Firma acuerdo de confidencialidad 1,2 Definición de cronograma de actividades 1,3 Entevista 1,4 Solicitud de documentación de red 1,5 Estudio de sitio (disponibilidad recursos) 2 Recopilacion en tiempo real 2,1 Instalación de Indicadores de gestión 2,2 Reconocimiento lógico de la red 2,3 Recopilación de tráfico en la red 2,4 Recopilación SNMP 2,5 Etical Hacking de la intranet 3 Análisis de la información 3,1 Comparacíon de estadisticas 3,2 Hallazgos y descubrientos nuevos 4 Diagnostico de red 4,1 Presentación de resultados 5 Evaluación y recomendaciones 5,1 Informe Final DIAS