UNIVERSIDAD NACIONAL MAYOR DE

SAN MARCOS
Universidad del Perú, DECANA DE AMÉRICA

FACULTAD DE
INGENIERÍA DE SISTEMAS E
INFORMÁTICA
EPIS
 TEMA:

» SABSA – Logical Architecture : The

Designer´s Vision
 DESARROLLADO POR:
ASIGNATURA

GESTIÓN DE LA Alcántara Salinas José Daniel

SEGURIDAD Y RIESGO DE LA
Bernaola Cedano Andrés
INFORMACIÓN
Bulnes Argote Sergio

Cajahuaringa Oré Carlos

DOCENTE
Castro Leiva Jhon
VALCARCEL ASCENCIOS Carrasco Santisteban Fabrizio
SERGIO
Prado Gabriel Fabricio
CONTENIDO

1. SABSA
2. VISTA DEL DISEÑADOR
3. CASO DE ESTUDIO
1 SABSA
 SABSA ( Sherwood Applied Business Security Architecture)

• Marco enfocado en desarrollar Arquitecturas de Seguridad

Corporativa

• Proporciona soluciones de infraestructura de seguridad que

soporten las iniciativas criticas de negocio

• Utilizado para la Gestion de Riesgos , arquitecturas de

aseguramiento

• Integra la Gestion de Seguridad y el riesgo dentro de una

Arquitectura de TI

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 6

 COMPONENTES

• Se compone de una serie de marcos , modelos , métodos y

procesos , que pueden ser utilizados de forma independiente o
como una solución empresarial holista

Atributos de Marco de Marco de Marco de

perfil Gestión de Arquitectura de Arquitectura de
Riesgos y Políticas Seguridad
Oportunidades Orientada al
servicio
Marco de Marco de Marco de Gestión de Rendimiento
Gobierno Dominio de & Gestión de Seguridad durante la
Seguridad vida útil

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 7

 ¿Dónde aplicar SABSA?

Asegura
Gobierno, Gestión de miento
Arquitectura
cumplimi Riesgo y de la
de Seguridad
ento y Oportunid Informaci
Corporativa
Auditoria ades ón

Solucione Requerimi Gestión y

Continuid
s de ento de Métricas
ad de
Seguridad Ingeniería de
Negocio
Individual de Rendimie
Negocio nto de
Seguridad

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 8

 VISTA DE LA ARQUITECTURA DE LAS 6 CAPAS

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 9

2 VISTA DEL DISEÑADOR
 Vista del Diseñador

• Implica la identificación y especificación de los elementos

arquitectónicos lógicos de un sistema global

• Modela el negocio como un sistema , con componentes del

sistema que son subsistemas

• Muestra elementos de seguridad arquitectónicos en términos

de servicios de seguridad lógica describiendo el flujo lógico de
control y las relaciones entre estos elementos

• Refleja y representa todas las principales estrategias de

seguridad en la arquitectura de seguridad conceptual

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 11

 La arquitectura de seguridad lógica esta relacionada a :

MATRIZ SABSA

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 12

3 CASO DE ESTUDIO
 CASO DE ESTUDIO

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 14

 CASO DE ESTUDIO

A. ARQUITECTURA CONTEXTUAL

• Empleados pueden conectarse a servicios corporativos de

forma remota a través de puntos acceso WI-FI ( datos móviles o
red inalámbrica)
• Crear una nueva cuenta en la base de datos del directorio
• Los dispositivos telefónicos deben autentificarse a través del
servidor de administración de teléfonos
• Acceso directo del dispositivo , se hará mediante un servidor
predeterminado , siendo una puerta de acceso a los recursos de
TI
• Gerentes de TI móviles podrán enviar instrucciones a los
dispositivos teléfonos inteligentes autenticados
• Los datos corporativos protegidos por encriptación estándar
• Control de acceso de los empleados a la nube empresarial
• Dentro de la red empresarial ,se instalara un software antivirus
en los servidores corporativos para enviar los software
malicioso

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 15

 CASO DE ESTUDIO

B . ARQUITECTURA LOGICA

GESTION DE SEG. Y RIESGO DE LA INF. G1 » Semana 14 16