Plataforma de Almacenamiento Seguro y Auditoría Documental para Logística Multimodal
1. Descripción del Proyecto y Justificación
Pohl & Co. GmbH, como empresa líder en logística y almacenamiento en Alemania, gestiona diariamente un volumen crítico de documentación aduanera, albaranes de transporte ferroviario y facturas internacionales.
Tras una consulta directa con los responsables de la mayoría de departamentos, se identificaron varios puntos críticos en la operativa actual:
- Falta de soberanía: El intercambio de archivos críticos depende de correos electrónicos y soluciones de terceros.
- Riesgos de seguridad: El uso de almacenamiento externo no garantiza el cumplimiento estricto de la normativa europea de protección de datos (RGPD) en entornos industriales.
- Incertidumbre documental: La dificultad para trazar quién accede o modifica un archivo genera problemas de auditoría.
Como respuesta a estos problemas detectados, nace Pohl-SafeStorage: una solución de nube privada "On-Premise" diseñada para centralizar, securizar y auditar el flujo documental de la empresa. El proyecto no consiste solo en el despliegue de un servidor, sino en la creación de una infraestructura fortificada que incluye:
- Escaneo antivirus perimetral para prevenir malware en la red corporativa.
- Gestión de cuotas por departamento para optimizar los recursos del servidor.
- Sistema de auditoría relacional para garantizar que ningún documento crítico se pierda o sea alterado sin dejar un rastro auditable.
2. Objetivos del Proyecto
- Infraestructura y Virtualización (ASO): Desplegar la solución sobre un hipervisor Proxmox VE utilizando contenedores LXC para optimizar recursos (SSD/RAM) y facilitar la escalabilidad entre las sedes de la empresa.
- Seguridad y Alta Disponibilidad: Implementar un sistema de seguridad proactivo mediante ClamAV (antivirus en tiempo real para cada subida) y Fail2Ban para mitigar ataques de fuerza bruta al panel de acceso.
- Gestión de Bases de Datos: Configurar y optimizar una base de datos MariaDB para la indexación de metadatos, gestión de usuarios y trazabilidad de archivos, documentando su esquema Entidad-Relación.
- Automatización y Backend (IAW/ASO): Desarrollar scripts en Python que automaticen tareas de mantenimiento, como la rotación de versiones de archivos y la generación de reportes mensuales de consumo de almacenamiento por departamento.