Projecte IETI Cloud - Grup 5

Grupo 5:

Joel Comorera
Pablo Martínez
Alex Valero

---

IETI Cloud

• 2. Disseny DMZ

• 3. Muntatge hardware CPD

• 4. Instal·lació software de virtualització (Proxmox) i clusterització

• 5. Polítiques d’emmagatzematge

• 6. Storage pool. Configuració de volum compartit d’alta disponibilitat amb Redhat Ceph RBD, GlusterFS, o altres.

• 7. Monitorització del sistema Proxmox i Notificació d’events (via email, SMS, IM, trucada telèfon, segons grau d’alarma).

• 9. Accessibilitat externa als serveis. Proxy invers. WAF. DNS extern.

• 8. Política d’usuaris Proxmox: privilegis, quota, sistema d’autenticació.

• 14. Implementació servei Active Directory intern informàtica (VMs), com a mínim DNSs.

Desenvolupament web

• 15. Elecció versió Wordpress

• 16. Ajustament del tema

• 17. WP Creació de continguts

• 18. WP Estudi d’implementació de Cookies comercials de terceres parts per a la recollida de dades i personalització de la publicitat. Estimació econòmica.

• 19. WP Publicació de la política de Cookies adequada i implementació de mecanismos d’aceptación o refús selectivo

• 20 classVRroom. Fork del repositori Github. Configuració variables d’entorn. Gestió Pull Request amb equips de desenvolupament

• 21. classVRroom. Dockerització del projecte Django.

• 22 classVRroom. Implementació de polítiques de seguretat CSP

Posada en producció

• 25 Posada en producció classVRroom dockeritzat sobre cloud extern (Azure, AWS)

• 26. Posada en producció web higiene postural dockeritzada sobre cloud extern

• 26.1 Seguretat web higiene postural/wordpress

• 27 Implementar HTTPS i HSTS (HTTPS only) en cloud extern

• 28 Implementar WAF en cloud extern

• 29. WP Monitorització en cloud extern

• 30 Sistema de backups en cloud extern

• 31 Posada en producció classVRroom dockeritzat sobre IETI Cloud (Swarm o VM)

• 36. Sistema de backups (nivell 0 + incrementals) al IETI Cloud. Estimació d’espai requerit i de requeriments d’emmagatzematge extra.

• 37 Documentació arquitectura IETI Cloud : DMZ, IP map, monitorització, firewalling, WAF, etc

• 38 Informe vulnerabilitats estàndard OWASP (amb BURP Suite) classVRroom

• 39 Informe vulnerabilitats estàndard OWASP (amb BURP Suite) WP higiene postural

• 40 Informe vulnerabilitats de la versió WP triada per a la web higiene postural

• 41 Test de càrrega sites en cloud extern.

• 43 Informe sistema de backups. Estimació d’espai necessari

• 44 Creació d’una BD de test amb usuaris, cursos, recursos.

• 45,46,47,48 Tests Selenium .

Auditoria de ciberseguretat

Tests funcionals