Juan Emilio Romero

Proyecto de Fin de Grado (ASIR)

Sorolla Tech-Support: Sistema de Gestión Interna e Inventariado de Dispositivos

PROYECTO FINAL - MAYO 2026

Despliegue integral de una plataforma web centralizada concebida para la automatización logística y el control técnico del inventario de dispositivos (portátiles y ordenadores) asignados a aulas, alumnos y profesores dentro de FLOPS (Grupo Sorolla).

Desarrollo Técnico y Seguridad Implementada:

• Arquitectura y Backend Seguro (PHP & PDO): Desarrollo modular en PHP nativo utilizando PDO (PHP Data Objects) con consultas preparadas parametrizadas, blindando el aplicativo contra ataques de Inyección SQL (SQLi). Gestión relacional estructurada en MariaDB mediante tablas interconectadas para Alumnos, Aulas e Inventario.
• Infraestructura Cloud (AWS EC2): Migración del entorno local de desarrollo hacia una instancia AWS EC2 (Ubuntu Server) optimizada con volúmenes de almacenamiento EBS gp3 para asegurar transacciones concurrentes fluidas y alta disponibilidad del servicio web corporativo.
• Seguridad Perimetral Exclusiva (Cloudflare Tunnel): Implementación de una arquitectura Dark Origin mediante Cloudflare Zero Trust. La instancia de AWS mantiene sus puertos lógicos de entrada (80/443) completamente bloqueados a la red pública, canalizando el tráfico legítimo únicamente mediante conexiones salientes cifradas de extremo a extremo a través del conector `cloudflared`.
• Auditoría SIEM y Detección Activa (Wazuh): Integración de agentes Wazuh para la recolección, análisis de logs en tiempo real y detección proactiva de anomalías, monitorizando tanto el estado de salud del sistema como posibles vectores de intrusión.

PHP / PDO MariaDB AWS EC2 Cloudflare Tunnel Wazuh SIEM