Diseño de una metodología de control de accesos en bases de datos relacionales para estandarizar la correcta administración del manejo de identidades.

Abstract

Las bases de datos son el activo empresarial más importante, ya que en ella se almacenan, estratégicamente, los elementos que dan vida a las compañías. De ahí, se origina la necesidad de fortalecer los procedimientos de seguridad de control de accesos en las bases de datos. Al no haber una documentación formal sobre los correctos procedimientos que se siguen, hay diferentes maneras de manejar los accesos de usuarios dentro de los motores. Por lo tanto, en este trabajo de investigación se plantea una propuesta para controlar las acciones que brinden, remuevan, modifiquen o certifiquen usuarios en las bases de datos relacionales. Para este fin, se aplicaron diferentes funcionalidades adaptadas a los motores de bases de datos seleccionados para seguir una sola estrategia, la cual consiste en seguir los estándares de reconciliación, aprovisionamiento y deprovisionamiento de cuentas en estas bases de datos. Por consiguiente, se seleccionaron los productos de MySQL, Oracle y SQL Server; en los cuales se brindan casos de uso donde se puede comprender cómo debería ser implementado y los filtros necesarios.