Diferència entre revisions de la pàgina «Proyecto IETI Cloud - Grupo 2»

Revisió de 01:24, 7 abr 2022

Miembros del grupo

Adrián Gómez

Alejandro González

Joan García

Índice

@@ Línia 1: / Línia 1: @@
-== Bienvenidos/as al grupo 2 del proyecto IETI Cloud ==
+== '''Miembros del grupo ''' ==
+* Adrián Gómez
 :
-==== Miembros del grupo ====
+* Alejandro González
 :
-* '''Adrián Gómez'''
+* Joan García
+== '''Índice''' ==
+==== IETI Cloud ====
 :
-* '''Alejandro Belmonte'''
+[[1. Acceso a la fibra óptica - Grupo 2 | 1. Acceso Fibra Óptica. Determinación de la ubicación de los puntos de entrada de la fibra óptica (FO) y planificación del cableado hasta el aula 3]]
 :
-* '''Joan García'''
+[[2. Diseño de la DMZ - Grupo 2 | 2. Diseño DMZ. Análisis, diseño y documentación de la DMZ. Interconexión en la red del instituto. Posibilidad de la appliance (Fortinet). Mapeado de IPs]]
+:
+[[Montaje hardware CPD | 3. Montaje hardware CPD. Montaje del rack en el aula 3, con bandejas para los servidores, UPSs, regletas alimentación, switch, appliance]]
+:
+[[Instalación de Proxmox y clusterización | 4. Instalación software de virtualización (Proxmox) y clusterización]]
+:
+[[Políticas de almacenamiento | 5. Políticas de almacenamiento. Establecer y publicar política de uso de los volúmenes de storage local por nodo o pool compartido de alta disponibilidad]]
+:
+[[Storage pool | 6. Storage pool. Configuración de volumen compartido de alta disponibilidad con Redhat Ceph RBD, GlusterFS, u otras]]
+:
+[[Monitorización del sistema Proxmox | 7. Monitorización del sistema Proxmox. Notificación de events (vía email, SMS, IM, trucada teléfono, según grado de alarma)]]
+:
+[[Política de usuarios Proxmox | 8. Política de usuarios Proxmox: privilegios, cuota, sistema de autenticación]]
+:
+[[Accesibilidad externa a los servicios (Proxy inverso, WAF, etc...) | 9. Accesibilidad externa a los servicios. Proxy inverso (Nginx, Traefik). WAF. DNS externo]]
+:
+[[Implementación de un Docker Swarm | 10. Implementación de un Docker Swarm. VMs, permisos, IPs, Gateways]]
+:
+[[Securización acceso interno y externo a la consola Proxmox | 12. VMs/contenedores de alumnos: securización acceso interno y externo a la consola Proxmox]]
+:
+[[Aislamiento de redes por clases | 13. VMs/contenedores de alumnos: aislamiento de redes por clases (VPNs)]]
+:
+[[ Implementación servicio Active Directory interno | 14. Implementación servicio Active Directory interno informática (VMs), como mínimo DNS]]
-<h2> 2. Diseño DMZ. Análisis, diseño y documentación de la DMZ. Interconexión en la red del instituto. Posibilidad de la appliance (Fortinet). Mapeado de IPs. </h2>
+==== Desarrollo web ====
-<br>
+:
-[[File:DMZ_grupo_2.png|DMZ|border|700px|esquerra]]
+[[ Elección de versión Wordpress | 15. WP Elección versión Wordpress para site higiene postural, vulnerabilidades mínimas]]
-<p> En este mapa lógico tendremos un router conectado a un Firewall, y este mismo conectado a nuestra DMZ y a la LAN (red del centro), dentro de la DMZ nos encontraremos con 3 clusters que tendrá un servidor web y el servidor de monitorización, también tendremos un servidor DNS</p>
+:
-<br>
+:
-<br>
+[[ Elección del tema Wordpress | 16. WP Elección y ajustamiento del tema (skin)]]
-<br>
+:
-<br>
+:
-<br>
+[[ Creación de contenidos Wordpress | 17. WP Creación de contenidos]]
-<br>
+:
-<br>
+:
-<br>
+[[ Implementación de Cookies | 18. WP Estudio de implementación de Cookies comerciales de terceras partes para la recogida de datos y personalización de la publicidad. Estimación económica]]
-<br>
+:
-<br>
-<br>
-<br>
-<br>
-<br>
-<br>
-<br>
-<h2> 15. WP Elección versión Wordpress para site higiene postural, vulnerabilidades mínimas. </h2>
-<br>
-[[Fitxer:Logo-wordpress.png|logowordpres|500px|center]]
-<br>
-<br>
-<p>Esta versión 5.8.3 de seguridad incluye cuatro correcciones de seguridad. Debido a que se trata de una versión de seguridad.
-Debido a que es una actualización de seguridad se recomienda que actualices inmediatamente tus sitios</p>
-<h2>16. WP Elecció i ajustament del tema (skin).</h2>
+[[ Publicación de la política de Cookies | 19. WP Publicación de la política de Cookies adecuada e implementación de mecanismos de aceptación o rechazo selectivo (vía WP plugin)]]
+:
+:
+[[ Configuración variables de entorno |20. classVRroom. Fork del repositorio Github. Configuración variables de entorno. Gestión Pull Request con equipos de desarrollo]]
+:
+:
+[[ Dockerización del proyecto Django. | 21. classVRroom. Dockerización del proyecto Django]]
+:
+:
+[[ Implementación de políticas de seguridad  CSP | 22. classVRroom. Implementación de políticas de seguridad CSP]]
+:
+:
+[[ CI/CD Jenkins | 23. classVRroom. CI/CD Jenkins (optativo)]]
+:
+:
+[[ Definición de términos de uso y textos legales de la aplicación | 24. classVRroom. Definición de términos de uso y textos legales de la aplicación. Datos académicos vs datos biométricos. Establecer niveles de términos de uso]]
-<h2> 35. Monitorització dels serveis en producció al IETI Cloud. </h2>
+==== Puesta en producción ====
-<br>
+:
-[[Fitxer:Logo_app_monitoring.png|350px|border|dreta]]
+[[ Puesta en producción classVRroom dockeritzat | 25. Puesta en producción classVRroom dockeritzat sobre cloud externo (Azure, AWS)]]
+:
+:
+[[ Puesta en producción web higiene postural (Azure, AWS) | 26. Puesta en producción web higiene postural dockeritzada sobre cloud externo (Azure, AWS)]]
+:
+:
+[[ Implementar HTTPS y HSTS | 27. Implementar HTTPS y HSTS (HTTPS only) en cloud externo]]
+:
+:
+[[ Implementar WAF en cloud externo | 28. Implementar WAF en cloud externo]]
+:
+:
+[[ Monitorización en cloud externo | 29. Monitorización en cloud externo. Cada grupo de 3 personas tendrá 3 VMs (1 por persona): classVRroom, WP higiene postural, monitorización]]
+:
+:
+[[ Sistema de backups | 30. Sistema de backups (nivel 0 + incrementales) en cloud externo. Estimación de costes]]
+:
+:
+[[ Puesta en producción sobre IETI Cloud | 31. Puesta en producción classVRroom dockeritzat sobre IETI Cloud (Swarm o VM)]]
+:
-<p>Application Insights es una característica de Azure Monitor que proporciona administración extensible del rendimiento de aplicaciones (APM) y supervisión para aplicaciones web en vivo. Los desarrolladores y DevOps profesionales pueden usar Application Insights para:</p>
+[[ Puesta en producción web higiene postural (Swarm o VM) | 32. Puesta en producción web higiene postural sobre YETI Cloud (Swarm o VM)]]
-<br>
+:
-<div id="Caracteristicas">
+:
-<b>- Detectar automáticamente las anomalías de rendimiento.</b>
+[[ Implementar HTTPS y HSTS en IETI Cloud | 33. Implementar HTTPS y HSTS (HTTPS only) en IETI Cloud]]
-<br>
+:
-<b>-Ayudar a diagnosticar problemas mediante herramientas de análisis eficaces.</b>
+:
-<br>
+[[ Implementar WAF en IETI Cloud | 34. Implementar WAF al IETI Cloud]]
-<b>-Ver lo que hacen realmente los usuarios con las aplicaciones.</b>
+:
-<br>
+:
-<b>-Ayudar a mejorar continuamente el rendimiento y la facilidad de uso de las aplicaciones.</b>
+[[ Monitorización de los servicios en IETI Cloud | 35. Monitorización de los servicios en producción al IETI Cloud]]
-</div>
+:
-<br>
+:
-<p>Application Insights:</p>
+[[ Sistema de backups al IETI Cloud | 36. Sistema de backups (nivel 0 + incrementales) al IETI Cloud. Estimación de espacio requerido y de requerimientos de almacenamiento extra]]
-<br>
-<div id="Caracteristicas">
+==== Auditoría de ciberseguridad ====
-<b>-Admite una amplia variedad de plataformas, como .NET, Node.js, Java y Python.</b>
-<br>
+:
-<b>-Funciona para aplicaciones hospedadas en el entorno local, híbrido o en cualquier nube pública.</b>
+[[ Documentación arquitectura IETI Cloud | 37. Documentación arquitectura IETI Cloud : DMZ, IP map, monitorización, firewalling, WAF]]
-<br>
+:
-<b>-Se integra con procesos de DevOps.</b>
+:
-<br>
+[[ Informe vulnerabilidades classVRroom | 38. Informe vulnerabilidades estándares OWASP (con BURP Suite) classVRroom]]
-<b>-Tiene puntos de conexión a muchas herramientas de desarrollo.</b>
+:
-<br>
+:
-<b>-Puede supervisar y analizar la telemetría de aplicaciones móviles mediante la integración con Visual Studio App Center.</b>
+[[ Informe vulnerabilidades WP higiene postural | 39. Informe vulnerabilidades estándares OWASP (con BURP Suite) WP higiene postural]]
-</div>
+:
-<br>
+:
-<br>
+[[ Informe vulnerabilidades de la versión WP | 40. Informe vulnerabilidades de la versión WP elegida para la web higiene postural]]
-<h3>Configuración</h3>
+:
+:
+[[ Test de carga site | 41. Test de carga sites en cloud externo]]
+:

Diferència entre revisions de la pàgina «Proyecto IETI Cloud - Grupo 2»

Revisió de 01:24, 7 abr 2022

Contingut

Miembros del grupo

Índice

IETI Cloud

Desarrollo web

Puesta en producción

Auditoría de ciberseguridad

Menú de navegació

Cerca