Aplicação de técnicas de BI à informação de identidade

Abstract

Na sociedade de hoje uma pessoa tem muitas identidades, consoante o serviço ou organização onde os seus dados são disponibilizados. Gerir de forma segura e efetiva todas a identidades é uma tarefa difícil mas de extrema importância. A informação de identidade pessoal ou PII (Personally Identifiable Information) é o objeto deste estudo. A possibilidade de relacionar esta informação e gerar mais informação útil é uma oportunidade a não perder. Neste trabalho faz-se uma incursão pelo Business Intelligence e tecnologias associadas tendo em vista a sua aplicação ao tratamento seguro da informação de PII gerada nos sistemas que gerem a mesma, os sistemas de IAM. Isto é, verificar a possibilidade de dotar um sistema de IAM de inteligência e auditing de forma a detetar situações anómalas e diligenciar a sua resolução. Este estudo passou ainda pela investigação de algumas ferramentas de IAM já existentes e pelas suas funcionalidades de auditing. Os sistemas em estudo não dão resposta eficiente ao problema da resolução das falhas detetadas de forma rápida e eficaz, pelo que se propõe aqui uma arquitetura e modelo de dados que será a base de todo o sistema de auditing de um IAM e permitirá o processamento e relacionamento da informação pessoal gerada por este. Com a introdução de processos automáticos dessa informação é possível a resolução de alguns problemas demonstrados nos casos de uso apresentados.

In today’s society a person has many identities, depending on the service or organization, where their data is available. To effectively and safely manage all these identities is a hard task but also an extremely important one. The personal identity information or PII (Personally Identifiable Information) is the subject of the presented study. The possibility to use this type of information and to link it together is an opportunity that should not be missed. This work is an incursion through the Business Intelligence and through the related technologies aiming to apply that knowledge in the secure processing of the PII generated by the systems which manage the identities, the IAM systems. In other words, this work aims to study the possibility of including intelligence and auditing, in the IAM systems, to detect abnormal behaviours and to resolve that as quickly as possible. During this study there was some investigation on the IAM tools already existents, their features and auditing. The studied tools do not respond effectively to the problem of detecting errors and failures and resolve them quickly and for good. For that reason architecture and data model which will be the basis of all the IAM auditing system, is suggested in this study and it will permit the process and link the personal data generated by the IAM system. With the introduction of automatic processing of that data it will be possible to resolve some of the problems demonstrated in the specified use cases.