000			03443nam a2200265 4500
001			393328
090			_a393328
100			_a20150615d2015 y0pory50 ba
101			_apor
200			_aInvestigação e implementação de uma datawarehouse para descoberta forense,classificação, agregação e análise de identidades e acessos a dados sensíveis _bRecurso eletrónico _fJoão Miguel Alabaça Ferreira
210			_aLisboa _c[s.n.] _d2015
215			_a1 CD-ROM _d12 cm
300			_aTrabalho de projecto de mestrado em Engenharia Informática, especialização em Sistemas de Informação, apresentado à Faculdade de Ciências da Universidade de Lisboa, tendo como orientadores António Casimiro Ferreira da Costa, José António dos Santos Alegria. Ficheiro de 2,14 MB em formato PDF (146 p.). Resumo inserto na publicação.
330			_aAtualmente, as grandes organizações estão dependentes de grandes redes de computadores para o seu funcionamento. Conhecer e controlar os dispositivos que estão ligados nestas redes e respetivas relações e padrões de comunicação existentes é um fator importante para uma correta e segura gestão da segurança de qualquer organização. Este projeto enquadra-se numa área importante da segurança da informação, designada por Identity and Access Management, sendo uma área essencial a qualquer organização especialmente se estiver cotada na Bolsa Norte Americana, devido às exigências da lei "Sarbanes-Oxley Act of 2002" a que estão sujeitas, ou no caso de se tratar de um banco, devido ao cumprimento do “Basel II Framework”. Independentemente disso, qualquer grande organização deve garantir a privacidade da informação dos seus clientes e colaboradores, e também salvaguardar a sua informação de atos de fraude que em tempos de crise tem tendência a aumentar. Para uma gestão mais eficaz destas redes é importante analisar, desenhar e implementar uma datawarehouse para descobertas forenses, classificação, agregação e análise de identidades e acessos a informação reservada de modo a que seja possível automaticamente detetar, caracterizar, documentar e reportar situações indevidas ou suspeitas. Por exemplo, um acesso de login realizado de forma atípica em termos geográficos ou temporais, seria considerado um ato suspeito. O sistema a desenvolver recorre a tecnologias e algoritmos eficientes para lidar com grandes volumes de informação proveniente de diferentes fontes de dados que disponibilizam informação importante referente a contas de aplicações e respetivos acessos realizados pelos utilizadores de uma empresa. Estas tecnologias visam assim melhorar a gestão de identidades e acessos de uma grande organização recorrendo a uma datawarehouse que armazena toda a informação, sendo os dados modelados de modo a garantir a escalabilidade do sistema, facilitar a integração de novos dados, tornar as consultas mais eficientes e, acima de tudo, facilitar a tomada de decisão.
606			_aPROTECÇÃO E SEGURANÇA DE DADOS _9330069
606			_aSEGURANÇA INFORMÁTICA _9273163
606			_aSEGURANÇA DE INFORMAÇÕES _9343097
606			_aINFORMÁTICA FORENSE _9326850
606			_aTESE _9334284
700			_aFERREIRA _bJoão Miguel Alabaça _9357757
955			_xOferta