AUDITORIA INFORMTICA PARA EL CENTRO DE REDES DE LA EMPRESA ANDAMIOS DALMINE, S.A.

Auditores: Hurtado Denisht Robles Freddy Rojas Iraida

AGENDA
ALCANCE DE LA AUDITORIA PROCESO DE ANALISIS DE LA INFORMACION

HALLAZGOS
CONCLUSIONES RECOMENDACIONES

ALCANCE DE LA AUDITORA

Alcance de la Auditoria
Organizacin

La Empresa Andamios Dalmine S.A.

Alcance de la Auditoria Auditoria informtica para el centro de Redes de la Empresa Andamios Dalmine, S.A.

Objetivo General:
Realizar la auditora informtica para evaluar la disponibilidad, fiabilidad, factibilidad de la red en la empresa Dalmine.

PROCESO DE ANLISIS DE LA INFORMACIN

Proceso de Anlisis de la Informacin

Encuesta Lista de Chequeo

Cuestionario

Graficas Recurso

Resultados

Pre Informe

Aplicacin de los Instrumentos

Hallazgos

Conclusiones Recomendaciones

PASO 1
Aplicacin de los Instrumentos

Encuesta Aplicada a los Usurarios de la Red

Cdigo:

EARD_0001

Pgina: 1/1 Tipo de Documento: Encuesta Fecha: 12/06/13 Auditor: Empresa: DALMINE PREGUNTAS (B)ueno / (R)egular / (M)alo Considera que la velocidad para mover/consultar B 1 archivos en la red es? La velocidad de descarga de informacin, B 2 videos, imgenes, etc. de la red es?

Encuesta Aplicada a los Usuarios de la Red

1 0,9 0,8 0,7 0,6 0,5 0,4 0,3 0,2 0,1 0 1 2 3 4 5 6 7

Bueno Regular Malo

3 4 5 6 7

Cmo considera la velocidad de la conexin? La velocidad para enviar/recibir correos es? Cmo evala la disponibilidad de la red?

B B B

La disponibilidad de los dispositivos o recursos B compartidos es? B El acceso a internet habitualmente es?

Items de Encuesta Realizada

Cuestionario Aplicado al Administrador de Redes

Cuestionario Aplicado al Administrador de Redes
1 0,9 0,8 0,7

Cdigo: EARD_0001

Tipo de Documento: Auditor: Empresa: 1 2 3 4 5 6 7

Cuestionario DALMINE

Pgina: 1/1 Fecha: 12/06/13 SI X X X X X X X NO N/A

PREGUNTAS Se observan problemas de prdida de informacin? Existen intermitencias en la red? Ha observado problemas de conexin con equipos u otros dispositivos de red? La impresin en red mantiene una velocidad apropiada? Considera que los usuarios que concurren a los servicios de la red afectan el rendimiento? Las aplicaciones o sistema ERP se encuentra siempre disponible? Ha observado algn tipo de error al almacenar o registrar su informacin?

0,6 0,5 SI NO

0,4
0,3 0,2 0,1 0 1 2 3 4 Items 5 6 7

Lista de Chequeo del Desempeo de la Red

Tipo de Documento: Lista de Chequeo Auditor: Empresa: DALMINE Unidad: Departamento de Sistema rea: Desempeo de la Red N CARACTERISTICAS A EVALUAR Se comprobaron los elementos y dispositivos fsicos de la 1 plataforma de red? La cantidad de equipos o nodos est acorde con el diseo y 2 configuracin de red? Existe alguna aplicacin clienteservidor en particular que 3 demande recursos y comprometa el desempeo de red? 4 Se verific el ancho de banda de la Red? 5 Se analiz la tasa de transferencia en la red? 6 7 Se comprob la existencia de prdidas de paquetes en la red?

Cdigo: LCARD_0001 Pgina: 1/1 Fecha: 11/06/13

1 0,9 0,8

Lista de Chequeo Desempeo de la Red

SI
X X X X X X

NO

0,7 0,6 0,5 0,4 0,3 0,2 0,1 0 1 2 3 4 5 6 7 SI NO

Se verific que la topologa estuviese acorde al diseo y X requerimientos propios de la red?

Items

Aplicacin utilizada: RRDTool

RRDTool es una aplicacin desarrollada por Tobias Oetiker (creador del popular MRTG) especficamente para registrar y graficar series de datos basados en el tiempo. Esta herramienta ofrece mayor flexibilidad para graficar que MRTG y tambin mejor rendimiento, pues los grficos se generan solo bajo demanda, de modo que la nica carga para el sistema es el registro de los datos, que tiene muy bajo consumo de recursos. Los datos se almacenan en una base de datos RRD (round robin database), que mantiene un tamao constante y permite registrar diferentes intervalos de tiempo. Aunque RRDTool puede utilizarse para muchas cosas, en este tutorial explicaremos cmo utilizarlo para llevar un registro histrico de la transferencia de un enlace.

Grafico del trfico de la Red con RRDTool Mensual y anual Diario y Semanal

PASO 2
Hallazgos

Hallazgos encontrados en la Auditoria de Red

Entre los Hallazgos encontrados por la Realizacin de la Auditoria de Red a la empresa Dalmine especficamente en el Departamento de Redes se evidencia las siguientes: Los usuarios se siente a gusto con la velocidad de conexin de la red se evidencia en la Encuesta EARD_0001 realizada.

En la Encuesta EARD_0001 evidencia que hay una aceptable percepcin de la Red sin embargo se encuentran fallas no continuas pero que pueden afectar significativamente a los usuarios que utilizan la red. Se evidencio que existen problemas de conexin con equipos y otros dispositivos de red. Las aplicaciones o sistema ERP no se encuentra siempre disponible esto dificulta el trabajo de los usuarios ya que hay intermitencia en cuanto al acceso al ERP.

Se han observado errores al almacenar o registrar la informacin en interconexiones de equipos en la Red. La topologa esta acorde al diseo y requerimientos propios de la red, esto se evidencio en la Lista de Chequeo LCARD_0001.

No existe registro de evidencia de perdidas de paquetes en la Red.

Los grficos se relacionan con el trafico de la interfaz Gigabit Ethernet 0/1 del Router principal de la Empresa. Dicha interfaz es la que se conecta literalmente contra Internet. El ancho de banda de Internet comercial de Dalmine es de 40 Mbps y es provedo por CANTV. El trafico representado en color verde es el trafico entrante (Inbound) y el de color azul es el saliente (Outbound). En las imgenes tambin se aprecia aspectos tcnicos como el trafico entrante y saliente actual, promedio y mximo. Finalmente por el lado izq. del grafico se puede observa la cantidad de bits por segundo.

PASO 3
Conclusiones y Recomendaciones

Conclusiones
La disponibilidad de la red se refiere al nivel o grado de disponibilidad que puedan presentar los recursos del sistema para su uso de parte del usuario final a lo largo de un tiempo dado, a su vez ,caractersticas como validez, credibilidad de la informacin que se transmite travs de los servicios de red, son propios de la confiabilidad de la misma Teniendo presente estas y otras bondades propias de un servicio de red de calidad es importante velar por la consistencia y Mantenibilidad de estas caractersticas, para ello es necesario accionar los controles necesarios que puedan brindar el alcance de estos objetivos, empleando efectivamente las herramientas disponibles de seguimiento , conocimientos actualizados al personal dedicado y el apoyo gerencial a travs de un proceso mejora continua y en la evaluacin del empleo de los procesos inmersos en la gestin de red

Recomendaciones
A la Gerencia de Informtica determinar los niveles de demanda y servicio para descargar informacin no tan relevante para la organizacin as evaluar si esto afecta el mejor desempeo del servicio. A al Departamento de Redes, buscar herramientas de monitoreo a la Red, ya que estas herramientas contribuyen a la buena administracin y uso de la red. Al Departamento de Redes, se recomienda la creacin y uso de bitcoras que registren las fallas e incidencias que pueda presentar la Red lo que pueda facilitar el control y planificacin de mantenimiento.

GRACIAS POR SU ATENCIN