SISTEMA DE GESTIÓN DE

Tamaño: px

Comenzar la demostración a partir de la página:

Download "SISTEMA DE GESTIÓN DE"

Antonia Bustos de la Cruz
hace 7 años
Vistas:

1 SISTEMA DE GESTIÓN DE ASEGURAMIENTO SGA de dispositivos y aplicaciones

2 Temario SGA Presentación Giotto Objetivo Alcance Metodología Recursos Resultado esperado

3 Sistema de Gestión de Aseguramiento (Problemática) Necesidad Regulación Seguridad de los sistemas de información Auditoría / Entes de control Aseguramiento de servidores Definición de proyectos de aseguramiento Procesos manuales y demorados Riesgo en los procesos Costos elevados (Contratación de expertos, generación de plantillas, etc.) Entendimiento Gestión de aseguramiento Se realiza el aseguramiento solo una vez, sin importar que cambie la configuración Realidad vs Documentado Actualización de los controles Auditoría

4 Sistema de Gestión de Aseguramiento

6 Giotto: Hardening Process Tool Soporte al SGA: Acoplándose a una metodología estándar para la realización de procesos de aseguramiento, su gestión, seguimiento y control, giotto permite: Gestionar de Procesos de Aseguramiento Facilitar los Procesos de Aseguramiento Acoplamiento de los procesos de Aseguramiento en el Sistema de Gestión de Seguridad de la Información (SGSI)

7 Giotto - Módulos Giotto Client Interface Giotto Core Giotto Agent Giotto Web Management Giotto Web Core

8 Giotto - Plantillas Representa a nivel de la aplicación la lista de verificación que se realiza en el momento del aseguramiento de un activo, con la diferencia que en su mayoría se va a aplicar de manera automatizada. Plantillas existentes: Windows Server 2003, 2008 R2, 2012 SQL Server 2005, 2008 Internet Information Server 7 (IIS7) Oracle 10g, 11g Mysql Otras En demanda

Giotto Indicadores de gestión El componente de gestión requiere el manejo de variables e indicadores de gestión teniendo en cuenta los siguientes aspectos Variables de gestión: Estado de seguridad de

9 Giotto Indicadores de gestión El componente de gestión requiere el manejo de variables e indicadores de gestión teniendo en cuenta los siguientes aspectos Variables de gestión: Estado de seguridad de un Activo de TI f x = n Control Aplicado i Peso Control Aplicado i (Control a Aplicar i Peso de Control a Aplicar i) i=1 Riesgo Residual de un Activo de TI Estado General de Seguridad Riesgo Residual General

10 Giotto Interfaz Cliente Interfaz por medio de la cual el personal cualificado de la compañía configura la serie de controles que va a evaluar o aplicar en el aseguramiento de los activos de la compañía. Abrir plantillas instaladas Importar Plantillas Evaluar el estado de un activo por plantilla. Aplicar una plantilla por activo. Rollback de plantillas. Modificación de plantillas. Registros de aplicación de plantillas. Autenticación por SSL

11 Giotto Interfaz Cliente

12 Giotto Interfaz Cliente

13 Giotto Interfaz Cliente

14 Giotto Interfaz Cliente

15 Giotto Interfaz Cliente

16 Giotto Web Management Interfaz de administración web por medio de la cual el administrador puede realizar la gestión de los aseguramientos. Multiples formas de autenticación (AD). Creación de usuarios. Creación de proyectos de aseguramientos. Creación de activos de TI. Configuración de proyectos. Asignación de responsables. Multiples reportes graficos de gestión.

17 Giotto Web Management

18 Giotto Web Management

19 Giotto Web Management

20 Giotto Web Management

21 Giotto Web Management

22 Giotto Requerimientos funcionales Giotto Client Interface Sistema operativos: Windows Vista o superior. Microsoft.NET Framework 2.0+ (Incluido en el SO) Giotto Core Sistema operativos: Windows Server 2003 o superior. Microsoft.NET Framework 2.0+ (Incluido en el SO) Base de datos: SQL Server Giotto Agent Sistema operativos: Windows Vista o superior. Microsoft.NET Framework 2.0+ (Incluido en el SO) Giotto Web Core, Giotto Web Management Sistema operativos: Windows Server 2008 o superior. Microsoft.NET Framework 2.0+ (Incluido en el SO) Internet Information Server 7 (IIS7)

23 Giotto Requerimientos de activos Configuración mínima 1 Servidor de Base de datos. Opcional 1: Giotto Web Management, Giotto Web Core 1 Servidor para Giotto Core. Opcional 2: Giotto Web Management, Giotto BD 1 Workstation de administración (estación de trabajo OSI) Servidores a asegurar

24 Giotto Requerimientos de activos Configuración recomendada 1 Servidor de Base de datos. 1 Servidor para Giotto Core. 1 Servidor para Giotto Web Management y Giotto Web Core Estaciones de trabajo para el manejo de la herramienta Servidores a asegurar

25 Metodología SGA Definición del SGA - Procesos Alcance e instalación Definición de proyecto Definición de activos Instalación de la herramienta Ejecución Aseguramiento de servidores Rollback Validación y control

Documentos relacionados

Axence nvision. Funcionalidades de Axence nvision

Axence nvision. Funcionalidades de Axence nvision Axence nvision Es una solución avanzada que permite la visualización completa de casi cualquier aspecto de su red informática. Muestra su infraestructura de red en mapas gráficos, monitorea, y presenta