Компания TechExpert, совместно с нашими партнерами Агентством Активного Аудита) предлагает модуль «IT Risk Management» (ITRM) на базе ПО GLPI с дополнительными функциональными возможностями для подразделения Информационной безопасности. Подробнее http://techexpert.ua/?page_id=12776

1. TechExpert Company
РЕШЕНИЕ ДЛЯ АВТОМАТИЗАЦИИ ДЕЯТЕЛЬНОСТИ
ПОДРАЗДЕЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2. TechExpert Company
Коробочное решение ITRM 2.0
Компания TechExpert, совместно с нашими партнерами Агентством
Активного Аудита, предлагает модуль «IT Risk Management» (ITRM) на
базе ПО GLPI с дополнительными функциональными возможностями
для подразделения Информационной безопасности.

3. TechExpert Company
Решаемые задачи
Модуль ITRM 2.0 предназначен для автоматизации процесса
управления ИТ-рисками.
С его помощью можно:
определить цели управления информационной безопасностью;
оценить основные критичные факторы, негативно влияющие на ключевые
бизнес-процессы;
выработать осознанные и обоснованные решения для их контроля или
минимизации влияния угроз;
обосновать решения по выбору конкретных технических и организационных
мер защиты перед руководством компании.

4. TechExpert Company
Дополнительный функционал
Базовая платформа GLPI содержит дополнительный функционал для
автоматизации деятельности ИБ подразделения в целом (требует внедрения).
В частности, Система позволяет:
• управлять инцидентами;
• управлять запросами на обслуживание, в т. ч. утверждать заявки перед их
исполнением;
• управлять выдачей (резервированием) оборудования, др. ресурсов/активов;
• управлять проблемами;
• управлять конфигурациями (CMDB), производить автоматическую
инвентаризацию аппаратного и программного обеспечения, а также
сетевого оборудования;
• вести учет прав доступа к информационным активам компании;
• создать Базу знаний;
• вести управленческий учет (бюджеты, поставщики, контакты, договора,
документы) и др.

5. TechExpert Company
Краткое описание Решения
Решение реализовано на базе ПО с открытым исходным кодом GLPI и
представляет собой готовый инструмент для оценки и обработки
рисков информационных активов предприятия.
Действия по Управлению рисками в Системе:

6. TechExpert Company
Основные компоненты Решения
В состав решения входят:
• возможность создания списка Бизнес-процессов;
Бизнес-процессы
• возможность создания/связи Активов с Бизнес-процессом;
Активы
• возможность создания справочника Ресурсов и их связи с Активами;
Ресурсы
•возможность создания справочника Уязвимостей и их связи с Активами;
Уязвимости
• возможность создания справочника Угроз и их связи с Уязвимостями Актива;
Угрозы
• возможность создания справочника Рисков и их связи с Уязвимостями/Угрозами Актива;
Риски
• возможность планирования мероприятий защиты для управления Рисками;
Мероприятия защиты
• с возможностью выгрузки в Excel
Базовые отчеты

7. TechExpert Company
Основные компоненты Решения
Бизнес-процессы:
Активы:

8. TechExpert Company
Основные компоненты Решения
Ресурсы:
Уязвимости:

9. TechExpert Company
Основные компоненты Решения
Угрозы и риски:
Мероприятия защиты:

10. TechExpert Company
Основные компоненты Решения
Базовые отчеты:

11. TechExpert Company
Требования к инфраструктуре
Системные требования к серверной части:
• Виртуальный или физический сервер не
хуже, чем 1 Core CPU, 512 MB RAM, 40 GB
HDD
• ПО сервера (ОС Linux или Windows (Ubuntu
Linux x64 LTS), PHP 5.4, Apache 2.2, MySQL
5.5)
Системные требования к клиентской части:
• Современная клиентская ОС на рабочем
месте пользователя (Windows или Linux)
• Последняя версия Web-браузера с
поддержкой JavaScript: Mozilla Firefox,
Opera, Internet Explorer

12. TechExpert Company
Возможности по интеграции
Active Directory
/LDAP
Почтовая система
IP телефония
(Asterisk, Cisco и др.)
интеграция (организация взаимодействия) GLPI

13. TechExpert Company
Выгоды от решения, которые получает бизнес
Внедрение Решения и последующая работа с ним
позволит обеспечить экономически оправданную
безопасность компании.
Меры по предупреждению рисков будут
реализованы в первую очередь для тех сфер
деятельности компании, которые наиболее уязвимы.
Управление рисками сможет обеспечить защиту от
реализации рисков и в следствии этого повысить
конкурентоспособность предприятия.
Отчеты по существующим угрозам понадобятся
руководству предприятия для оценки ситуации и
осуществления стратегического планирования.

14. TechExpert Company
Контакты
Компания «TechExpert»
Учебный центр «Сетевые Технологии»
Украина, Киев, ул. Дегтяревская, 48, оф.411
тел/факс: (044) 390-73-36
(044) 390-73-35
(044) 596-00-68
www.techexpert.ua