R-Box: Análisis de riesgo

Hecho por: Gabriel Iglesias Joseba Grande 27/09/2016

Índice

● ¿Qué es?● Requisitos mínimos● Uso y funcionalidad● Aspectos técnicos● Instalación● Objetivos● Soporte● Licencias ● Empresas que utilizan este software

¿Qué es?Es un software modular para la gestión de seguridad de la información y cumplimiento de estándares desarrollado en Argentina por Khutech S.A

Uso y funcionalidad

Idioma: completamente en español. Es posible adaptar todos los aspectos de idioma, sea necesario. Están en desarrollo: portugués e inglés.

Importación y exportación de datos: todos los datos de R-Box pueden ser importados y exportados mediante formatos estándar (TXT, XLS, etc.)

Multiempresa: pueden definirse las estructuras organizativas y las ubicaciones físicas de cada empresa.

Multiusuario: Los accesos a R-Box pueden adaptarse a las necesidades de cada organización ya que cuenta con funcionalidades para la gestión de cuentas, accesos y definición de Perfiles.

Control de Estados: pueden definirse estados que modelen el ciclo de vida de las entidades y sus relaciones. (Ej. En Producción, En Reparación, Baja, etc.)

Múltiples escenarios: permite realizar análisis en diferentes dominios de forma autónoma y separada, existiendo operaciones entre escenarios como la copia o vinculación de activos, fusión de escenarios, etc.

Personalización de Informes: todos los reportes pueden ser configurados respecto a los campos a mostrar y sus formatos.

Anteriormente mencionado, R-Box funciona mediante un sistema por módulos:

Inventario de activos: Gestiona el ciclo de vida de los activos de información y de la infraestructura TIC (Tecnología de la Información y Comunicaciones)

Clasificación: Que se pueda clasificar especificando la importancia para los procesos de negocio, gestionando mínimamente con los siguientes criterios: Confidencialidad, Integridad, Disponibilidad y Auditabilidad

Ejemplo de inventario de activos

Ejemplo de clasificación

Análisis: Permite obtener un diagnóstico, en el que se determina el nivel de riesgo general, conociendo los peligros más importantes y obtener una lista ordenada de activos por peligro.

Gestión de riesgo: Determina los umbrales de riesgo, salvaguardas adecuados y sus prioridades.

Tratamiento: Acuerda medidas de procesamiento, almacenamiento y comunicación de la información de manera adecuada. Gestiona la implantación de medidas y controles necesarios durante todo el ciclo de vida de la información desde su creación hasta su eliminación.

Compliance: Se conoce de manera rápida, efectiva y precisa el nivel de cumplimiento de los estándares como IS0 27002, COBIT, ITIL...etc.

Ejemplo de un análisis de riesgo

Ejemplo de una gestión de riesgo

Ejemplo de “Compliance”.

Requisitos mínimos

Hardware

● 8 GBs de espacio libre● 1 GB de RAM● Procesador de 32 Bits (Intel, AMD)

Software

● PHP 5.2.6● MySQL 5.0 5.1a● Windows 2000, XP o Linux

Aspectos técnicosRequisitos de despliegue: R-Box es un sistema Web Compatible, por lo que tiene mínimos requisitos de hardware y software.

● Servidor: Microsoft Windows o Linux

● Base de Datos: MySQL

● Webserver: Apache

● Intérprete: PHP

Delegación de Autenticación: opcionalmente, la autenticación de usuarios puede delegarse en LDAP / AD (Protocolo ligero de accesos directos/ Directorio Activo)

Instalación

Durante el proceso de instalación, R-Box va a integrar al sistema informático

● Base de datos● Motor de software de R-Box● Aspectos de comunicación de datos para que R-Box esté accesible desde la

red de datos del Cliente● Configuración del servidor PHP

La instalación del R-Box se estima que puede llegar a durar 2 días.

Soporte

Khutech Technologies se encarga de proveer el soporte técnico de R-Box:

● Soporte frente a bugs durante el uso de R-Box

● Actualizaciones y mejoras del producto

● Asistencia técnica y funcional ante dudas o consultas

Licencias

Hay dos tipos de licencias:

● De producción ● De pruebas (Demo)

También su precio depende de los módulos, estándares adquiridos, y la cantidad de activos en el inventario.

Empresas que utilizan R-Box

Organización de servicios directos argentinos

Banco Patagonia

BNP Paribas

Banco Hipotecario

Fuentes de información

Toda la información ha sido extraída de la página oficial de la herramienta.

www.r-box.com.ar

MUCHAS GRACIAS POR SU ATENCIÓN.

Esperamos que os haya gustado.