Cumplir con requisitos de Matriz de controles de seguridad

[karmon]

Mi empresa esta buscando ser PAC, y tenemos muchas dudas como.... que se necesita comprar para tener los requisitos de la matriz de control?, en que parte se puede alojar un servidor para que cuente con los requerimientos específicos que pide esta matriz?

[manrar]

1) busca un centro de datos como kio o los de triara
2) compra un HSM como un datapower o un luna de Safenet
3) Vas a necesitar software de auditoria de sistemas, monitoreo, antivirus, gps time server, firewalls, y demas.
4) Desarrollar la aplicacion gratuita, tus webservices, tu aplicacion de validacion y timbrado
5) controles varios de seguridad y calidad en servicio.

Entre otros muchos detalles

[karmon]

Muchas gracias por responder manrar

Tengo estas dudas:
¿A parte de un HSM se necesita adquirir un servidor?
¿En el centro de datos deberá estar guardado el servidor y el HSM?
Con respecto a el HSM tenemos contemplado elegir luna xml de safenet pero buscando en la red hemos encontrado que tiene la función de timbrar, verificar y cifrar documentos XML, entonces ¿ya no necesitamos desarrollar esto? o ¿ya esta configurado en este aparato eso pero lo tenemos que enlazar del servidor a el luna?
¿Que características deberá tener el servidor en cuanto a capacidad para que certifique los requerimientos?
¿Cual ancho de banda se puede contratar para que tenga un funcionamiento optimo?

[manrar]

Aparte del luna necesitas varios servidores o un gran servidor con servidores virtualizados. Nosotros tenemos cuatro servers de 24 cores con 145 gb de ram cada uno. En el centro de datos necesitas, los servers, el gps time server, el luna, los switches, firewalls, consolas. Lo anterior en cada uno ya que son dos. La aplicacion la debes desarrollar ya que el luna cifra pero sin verificar que esta cifrando, es tu trabajo validar que lo que envias es correcto. El unico aparato que puede hacer este tipo de funciones es el datapower y es mucho mas caro , cuesta lo que tres o cuatro lunas. El luna no viene configurado, requieres hacer configuracion. En ancho de banda nosotros tenemos 100mbt en cada sitio, pero somos isp o sea vendemos internet.

Aun no somos pacs, estamos terminando la certificacion.

Manrar

[Dado]

De cuanto $ es la inversion minima que estan considerando para ser PAC?

[manrar]

Servers.. si solo tienes dos .. 250,000.00 los dos
lunas 800,000.000 los dos
gps time, switch, fw, consola 350,000.00
software comprado 200,000.00 licencias, monitores, etc
software desarrollado 400,000.00 minimo
robot de cinta y cintas 100,000.00
muy conservador. dos millones cien .
Eso sin contemplar el centro de datos que si lo haces es mucho mas dinero, si lo rentas pues 20 a 40 mensuales en mexico me imagino. Lo que va a ser tambien bastante es el mantenimiento.

Lo anterior considerando que tienes el conocimiento para hacer la solucion o integrarla.

[karmon]

Tienen que ser 2 servidores como mínimo?
se tienen que comprar certificaciones como por ejemplo el ISO 27001?