Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
Apellidos:
Anlisis de Riesgos
Legales
Nombre:
Actividades
Introduccin
Una vez finalices el ejercicio debers subir los resultados a la plataforma de UNIR.
Adems, contaremos con otra ventaja, que ser la posibilidad de disear el modelo de
forma 100% grfica.
TEMA 1 Actividades
Asignatura Datos del alumno Fecha
Apellidos:
Anlisis de Riesgos
Legales
Nombre:
o Servicios software, que son prestados en una IP y Puerto, como, por ejemplo, un
servicio de base de datos MySQL corriendo en la IP 192.168.0.1, puerto 3306.
o Clster de alta disponibilidad de servicios (por ejemplo, de motores de bases de
datos como un clster MySQL compuesto de tres servicios MySQL que corren
sobre tres mquinas fsicas o virtuales distintas -).
o Mquinas fsicas o virtuales, generalizndolas en el concepto de host, que tendr
una direccin IP de red asociada, que puede contener servicios software
publicados a travs de una IP y puerto TCP/UDP.
o Infraestructura de virtualizacin, como hipervisores (como VMWare vFabric o
Microsoft Hyper-V), granjas de virtualizacin, etc.
o Infraestructura hardware, sobre la que corrern los host fsicos o la
infraestructura de virtualizacin.
o Infraestructura de red, permitiendo distinguir aquellos que unen redes fsicas
(bridges) de los que unen redes lgicas (routers).
o Redes, tanto lgicas (como las redes TCP o, a otro nivel de abstraccin, las VLAN)
como fsicas (Ethernet, WiFi, Punto a Punto, etc.).
1
TOGAF 9.1 Gua de Bolsillo: http://www.vanharen.net/Samplefiles/9789087537104SMPL.pdf
TOGAF 9.1 Documentacin oficial: https://www2.opengroup.org/ogsys/catalog/q091
TEMA 1 Actividades
Asignatura Datos del alumno Fecha
Apellidos:
Anlisis de Riesgos
Legales
Nombre:
Tambin es posible definir grupos que incluirn uno o varios activos y que
permitirn llevar en fases posteriores a apreciar los riesgos en general para todo un
grupo (como todas las mquinas virtuales), sin necesidad de, por ejemplo, analizar
el impacto de un determinado evento sobre cada activo individual en caso de que sea
similar.
TEMA 1 Actividades
Asignatura Datos del alumno Fecha
Apellidos:
Anlisis de Riesgos
Legales
Nombre:
1. Cmo se propagar la criticidad o valor del activo a todos aquellos que requiere
para el desarrollo de sus funciones (recorriendo las relaciones hacia abajo, desde
el activo cuya criticidad o valor ha sido apreciada, a todas sus dependencias
inferiores, directas o indirectas).
2. Cmo se propagar un incidente de seguridad (sobre la confidencialidad, integridad
o disponibilidad) que se ha materializado sobre un activo (recorriendo las relaciones
hacia arriba, desde el activo done se ha materializado el evento hacia sus
dependencias superiores).
Sobre estos activos que han sido identificados podremos, posteriormente, identificar
escenarios de riesgo, analizarlos (la probabilidad de ocurrencia de unas consecuencias
TEMA 1 Actividades
Asignatura Datos del alumno Fecha
Apellidos:
Anlisis de Riesgos
Legales
Nombre:
Entrega:
Del razonamiento seguido para aadir los activos que hayas determinado.
La criticidad que has definido explcitamente.
As como las relaciones (como mnimo las creadas entre los nuevos aadidos y
los ya existentes).
o Realizar, utilizando los activos, sus criticidades y las relaciones entre los mismos:
TEMA 1 Actividades
Asignatura Datos del alumno Fecha
Apellidos:
Anlisis de Riesgos
Legales
Nombre:
Entrega:
TEMA 1 Actividades