01
Registrar auditoria
Organizacion, auditor, SGBD y norma de referencia.
FIG. 01 · KADE DBA-Solutions · Instrumento CID
Audite sus bases de datos con la precision de un instrumento
Hardening, tuning y auditoria ISO/IEC 27002 para Oracle y MySQL. Sustituya hojas de calculo por un instrumento que calcula madurez de controles y mide la exposicion a Confidencialidad, Integridad y Disponibilidad.
FIG. 02
Lectura de referencia · carga DBA
C
I
D
Procesos DBA: mantenimiento · respaldo · seguridad · monitoreo (25% c/u)
22
controles ISO/IEC 27002
29
preguntas de evaluacion
4
dominios de control
0-5
escala de madurez
Marcas y plataformas con las que trabajamos
Compatibilidad SGBD · Auditoría ISO 27002 · Hardening
Oracle Database
19c / 21c Enterprise
MySQL
8.0 / 8.4 Server
PostgreSQL
15 / 16 RDBMS
SQL Server
2019 / 2022 Engine
MariaDB
10.x / 11.x Server
Microsoft Azure
Azure SQL & Cloud
SEC. 01 · METODO
El flujo de la evaluacion
Del encabezado de auditoria al mapa de calor, en cuatro pasos claros.
02
Responder instrumento
Si / No / No aplica por pregunta del catalogo ISO.
03
Calcular madurez
NM = (cumplimiento) x 5 sobre preguntas validas.
04
Leer exposicion CID
Mapa de calor, riesgo ponderado y prioridades.
SEC. 02 · SERVICIOS
Que resuelve la plataforma
Un instrumento de consultoria para auditar, endurecer y optimizar sus bases de datos bajo el marco ISO/IEC 27002.
A.8
Hardening de SGBD
Cierre de brechas de configuracion en Oracle y MySQL: privilegios, auditoria interna, parches y buenas practicas de la norma.
A.9
Tuning de consultas SQL
Analisis de planes de ejecucion, indices y estadisticas para reducir tiempos de respuesta y costo de operacion.
A.12
Backup & Disaster Recovery
Validacion de respaldos, estrategia de restauracion y prueba real de recuperacion ante fallos.
ISO
Auditoria ISO 27007
Cuestionario estructurado de 29 preguntas con evidencia, calculo de madurez y exposicion residual CID.
A.13
Monitoreo y performance
Lectura continua de procesos, memoria y archivos: sesiones, locks, SGA, PGA, redo logs y tablespaces.
OUT
Reportes para decision
Resumen ejecutivo con mapa de calor, controles criticos y prioridades accionables para gerencia de TI.
Marco normativo
De la norma al indicador accionable
La existencia de controles documentados no basta. El sistema mide implementacion real, formaliza la escala de madurez 0-5 y traduce brechas en exposicion residual por dimension CID.
ISO/IEC 27002
Catalogo de controles aplicables a la operacion del SGBD.
Madurez 0-5
Desde control inexistente hasta proceso medido y de mejora continua.
Mapa de calor
Umbrales: alta ≤50%, media ≤80%, baja >80%.
Modulo de auditoria
Cuestionario, calculo CID, historial y reporte ejecutivo.
SEC. 03 · EQUIPO
Equipo del proyecto
Grupo de consultoria academica · EIF402 Administracion de Bases de Datos
Consultor senior / profesor
Johnny Villalobos Murillo
Profesor y consultor senior en bases de datos
Integrante
Daniel Villarroel Abaduca
Consultor DBA y seguridad
Integrante
Aaron Ruiz Medina
Optimizacion y performance
Integrante
Efrain Retana Segura
Auditoria ISO y SGSI
Integrante
Kenneth Alfaro Bogantes
Consultor junior
Experiencias de uso
Usuarios satisfechos con una auditoría más clara
“El instrumento ordena la revisión: primero las evidencias, luego la madurez y finalmente el riesgo CID. El resultado es más fácil de explicar al equipo.”
“La lectura del monitor traduce las conexiones, las esperas y las consultas largas en una vista que se puede revisar sin recorrer varias pantallas.”
“El reporte concentra los controles prioritarios y permite decidir qué brecha atender primero, sin perder la trazabilidad de las respuestas.”
SEC. 04 · CONTACTO
Hablemos de su base de datos
Cuéntenos qué desea revisar. La solicitud se registra para que el equipo pueda darle seguimiento y responderle por correo.
Auditoría ISO y controles
Rendimiento y monitoreo
Hardening y seguridad