Repository logo
 
No Thumbnail Available
Publication

Evolutive Software Asset Management

Use this identifier to reference this record.
Name:Description:Size:Format: 
DM_PauloTeixeira_MEI_2021.pdfDM_PauloTeixeira_MEI_20213.06 MBAdobe PDF Download
license.txt1.74 KBLicense Download

Abstract(s)

Uma boa gestão de ativos de software é crucial para implementar práticas eficazes de segurança. Esta gestão é essencial para ajudar a combater ataques que podem traduzir-se em custos elevados para as empresas, tanto em termos financeiros como na sua reputação. Ao realizar a gestão de ativos estamos a reduzir os riscos legais e de segurança associados a estes ativos, bem como aumentar o desempenho operacional através da redução da taxa de falhas e aumento de disponibilidade. Em suma, a gestão de ativos permite a gestão da informação de forma simples e unificada o que se traduz numa otimização de processos e custos inerentes ao software e seu licenciamento e ainda numa resposta mais eficaz a potenciais problemas de segurança. Nesta dissertação foi desenvolvida uma solução, denominada E-Sam, de gestão de ativos mais concretamente de software e licenças associadas com o intuito de ajudar as organizações a mitigar potenciais problemas de segurança. O modelo de suporte à solução é constituído por uma aplicação central que efetua a recolha dos dados, alimentada por um conjunto de agentes configuráveis e extensíveis que são executados em múltiplos dispositivos. Os dados relativos aos ativos são armazenados e é feita a sua análise, nomeadamente a pesquisa de vulnerabilidades que possam existir e afetem esses ativos. Esta solução é importante para as organizações na medida em que automatiza o processo de recolha de informação sobre ativos, análise a existência de vulnerabilidades conhecidas e despoleta alarmes que podem ajudar a sua rápida mitigação. Considerando a dimensão e complexidade dos parques informáticos, a nível de hardware e software, dispor de soluções automatizadas deste tipo é um aspeto crucial para a manutenção e bom funcionamento dos sistemas e consequentemente das organizações suportadas por estes.
Good software asset management is crucial to implementing effective security practices. This management is essential to help fight attacks that can translate into high costs for companies, both in financial terms and in their reputation. By performing asset management, we are reducing the legal and security risks associated with these assets, as well as increasing operational performance by reducing the failure rate and increasing availability. In short, asset management allows the management of information in a simple and unified manner, which translates into an optimization of processes and costs inherent to software and its licensing, as well as a more effective response to potential security problems. In this dissertation, an asset management solution was developed, named E-Sam, more specifically software and associated licenses in order to help organizations mitigate potential security problems. The solution support model consists of a central application that collects data, powered by a set of configurable and extensible agents that run on multiple devices. The data related to the assets are stored and analyzed, namely the search for vulnerabilities that may exist and affect these assets. This solution is important for organizations as it automates the process of gathering information about assets, analyzes the existence of known vulnerabilities and triggers alarms that can help its rapid mitigation. Considering the size and complexity of computer parks, in terms of hardware and software, having automated solutions of this type is a crucial aspect for the maintenance and smooth functioning of the systems and, consequently, of the organizations supported by them.

Description

Keywords

Gestão de ativos Gestão de licenças de software Segurança Vulnerabilidades Agentes remotos

Citation

Research Projects

Organizational Units

Journal Issue

Publisher

CC License