OTRS como software de gestión de seguridad

Ya se trate de en un simple intercambio de información, en la operación de instalaciones técnicas complejas, en la seguridad de datos de pacientes en clínicas, en la ejecución de actualizaciones de software por control remoto o en el uso de un teclado inalámbrico, las tecnologías de la información y la comunicación se emplean en todas partes. Renunciar a ellas es impensable, y nuestra economía ya no podría funcionar sin ordenadores conectados.

La informática determina los ámbitos laboral y privado y, en todos los lugares donde se utiliza, puede provocar amenazas, por ejemplo por lagunas de seguridad o en forma de software dañino, que abre las puertas al espionaje industrial o al robo de datos. Estos retos requieren la concepción de estrategias de seguridad y la aplicación de estándares informáticos para proteger empresas y organismos como instituciones de investigación y sanitarias.

Puede utilizar las variadas funciones de la OTRS Business Solution de manera ideal para la realización operativa de sus estrategias de seguridad y la puesta en práctica de los requisitos de la Ley alemana de seguridad informática: Antes que nada la OTRS Business Solutiones una herramienta de comunicación y gestión de procesos multiusos. Pero también sorprende con muchas funcionalidades adicionales que podemos orientar perfectamente a sus negocios cotidianos y a su gestión de la seguridad.

 

Ventajas para usted:

 

  • Diseño individual del proceso de su gestión de seguridad
  • Estructuras de roles y autorizaciones complejas
  • Registro sin fisuras de toda la comunicación
  • Encriptados PGP y S/MIME
  • Ampliable de forma flexible con funciones adicionales
  • Conocimientos de expertos para la gestión de seguridad
  • También utilizable como solución en la nube sin recursos informáticos propios

 

Clientes:

Security Management Customer


 

Reacción rápida y directa con procesos claros en la gestión de incidentes

 

En especial en caso de incidencias de seguridad críticas, en la gestión de las mismas cada minuto cuenta. Gracias a la interfaz de Canvas intuitiva, puede definir sus procesos individuales para la gestión de seguridad.

Los procesos se inician automáticamente, por ejemplo, seleccionando el tipo de ticket “Incidente”. Si se notifica una incidencia de seguridad, esta obtiene de inmediato un número de ticket individual. El empleado responsable del triaje será notificado automáticamente de la nueva incidencia y la categorizará y priorizará. El resultado de la disposición puede introducirse y mostrarse directamente en el ticket gracias a campos dinámicos. Con ayuda de las propiedades de Ocultar/mostrar campos dinámicos, además, puede definir qué campos dinámicos se muestran o se ocultan en qué máscaras de tickets.

 


Información proactiva gracias a notificaciones automáticas

 

La información proactiva de analistas y coordinadores resulta de especial importancia. En OTRS, esto se garantiza gracias al envío automático de notificaciones. Los módulos de respuesta aceleran la redacción del mensaje de notificación. El uso de la propiedad de Editor avanzado le permite la creación de módulos de respuesta inteligentes y la distribución aún más rápida de la información necesaria. Así, por ejemplo, puede ocultar datos definidos o destacarlos mediante una marca de color. Además, permita la visualización de bloques de datos solo cuando haya verdaderamente datos, p. ej. direcciones IP de fuente y destino.

Asimismo, puede emplear la propiedad Preguntas Frecuentes de OTRS para la autoasistencia, con el fin de tener preparados datos sobre medidas para contrarrestar e instrucciones sobre procesos.

 

 


 

 

Supervisión de diferentes procesos de un vistazo

 

La supervisión que sucede a la creación del incidente y su posible escalamiento pueden llevarse a cabo con OTRS Business Solution a través de la integración de niveles de escalamiento y la documentación precisa de cada paso dentro del ticket. Con la propiedad de Lista de seguimiento a tickets los coordinadores y gestores de incidencias pueden recopilar tickets en listas de supervisión y mantener vigilados a la vez los estados de muchos tickets diferentes de forma precisa. La posibilidad de transmitir estas listas a compañeros facilita la actuación, sobre todo con coordinadores que cambian a diario o cada semana. Asimismo, defina incidencias determinadas, p. ej. la modificación de la cola o del estado del ticket, para activar el envío de una notificación, ¡y deje de perderse las modificaciones importantes!

Una vez terminada la incidencia, se puede cerrar el ticket, la documentación detallada en el ticket permite una valoración sin problemas así como la creación de un informe.

Cree formularios para estructurar bien y simplificar desde el principio los mensajes de incidencias. Si se notifica varias veces una incidencia, puede unir estos tickets con un clic o enlazarlos, responder a ellos y cerrarlos más tarde. Por cierto, el historial le revelará quién ha llevado a cabo qué acción en el ticket y cuándo: ¡transparencia al 100% para unas perspectivas óptimas!

 


 

 

Procesos claros también más allá de la gestión de incidencias

 

La gestión de procesos OTRS también se puede utilizar más allá de la gestión de incidencias. Por ejemplo, para solicitudes de asistencia, la gestión del ciclo de vida de las pruebas o la gestión de puntos débiles. Pero también los procesos de administración de accesos en el sector de la gestión de seguridad general se pueden poner en práctica cómodamente. Desde la presentación de la solicitud hasta la notificación del solicitante y la emisión de las pruebas, pasando por la revisión de la solicitud y de los documentos (p. ej. carnet de identidad, registro en el padrón, etc.), el asunto pasa por diferentes manos. La OTRS Business Solution facilita, estandariza y documenta este proceso en todas sus etapas. También aquí se pueden utilizar diferentes niveles de escalamiento así como añadirse notas y documentos. Si sus directrices cambian, el proceso implementado se puede adaptar de manera sencilla a las nuevas condiciones.

Otro caso de uso de la propiedad de gestión de procesos de OTRS Business Solution™ es la documentación de las pruebas de penetración. Al comprobar su ordenador o sus redes, se pueden registrar de forma sencilla en la OTRS Business Solution™ descripciones de sistemas, pasos de revisión, posibles puntos débiles y los resultados de un análisis de riesgos y del informe final.


 

Eliminación de lagunas de información y búsquedas largas

 

De una máxima transparencia y una visibilidad clara, especialmente si se debe actuar rápidamente, se encarga la vista de tickets en orden temporal de OTRS Business Solution™. Esta muestra todo el proceso de comunicación dentro de un ticket a partir de una línea temporal. Podrá ver en un solo paso en qué estado del ticket se encuentra una solicitud así como todas las medidas tomadas hasta el momento. Esto le permite proporcionar información en todo momento, también si el compañero responsable, por ejemplo, se ha puesto enfermo y usted, hasta el momento, no ha estado implicado en la notificación/solicitud. Los tickets se guardan en OTRS con seguridad contra falsificaciones, y no se pueden eliminar. Todas las acciones se registran y los tickets pueden localizarse en todo momento gracias a la función de búsqueda.

La información con prioridad muy alta puede darse a conocer de inmediato con la propiedad de Widget panel de noticias con ayuda de su sistema. Sus empleados podrán ver la información directamente al iniciar sesión en la OTRS Business Solution™ y seguir utilizándola sin más. Esto permite una reproducción rápida de los datos relevantes en todo el equipo, en especial en sedes diferentes.

En la OTRS Business Solution™ también se pueden añadir sin problemas archivos adjuntos a los tickets – de esta manera, la OTRS Business Solution™ se convierte rápidamente en una herramienta para la administración de sus informes en la gestión de seguridad, ya se trate de en incidentes de seguridad o en tareas planificadas como pruebas de penetración o auditorías. La vista general de archivos adjuntos de la OTRS Business Solution™ le muestra todos los archivos adjuntos que se encuentran en su sistema. Utilice la función de búsqueda para encontrar rápidamente los archivos adjuntos adecuados, un enlace le llevará directamente al ticket correspondiente.

 


 

 

Para que nadie más pueda leer: autenticidad garantizada con PGP y S/MIME

OTRS encryption

 

La comunicación y la información por correo electrónico son, gracias a la World Wide Web, más fáciles que nunca. Pero, al mismo tiempo, puede convertirse rápidamente en una postal sin proteger que otros pueden leer, manipular y evaluar. ¡Decida usted mismo si sus mensajes son importantes, confidenciales o secretos! Ofrecemos el encriptado de los correos electrónicos enviados por OTRS de dos maneras: ¡PGP y S/MIME garantizan la autenticidad, la confidencialidad y el compromiso en su comunicación! Los dos encriptados tienen una clave pública y otra privada y pueden proteger la autenticidad del emisor y el contenido del mensaje.


 

Una nueva desconocida: la Ley de seguridad informática de Alemania obliga a alrededor de 2.000 empresas del país a notificar las incidencias de seguridad.

Si trabaja en los sectores de la informática/telecomunicaciones, las finanzas/seguros, la energía/alimentación/sanidad, el suministro de aguas, el transporte/tráfico o en organismos oficiales, se enfrentará a un nuevo reto: En el futuro, los ataques cibernéticos deberán ser notificados a la Oficina Federal de Seguridad en las Tecnologías de la Información por los operadores de infraestructuras críticas (las llamadas empresas KRITIS) y deberán cumplirse los estándares mínimos de seguridad informática. Los proveedores de telecomunicaciones, además, deberán advertir a sus clientes en caso de que se detecte un mal uso de un sitio web o un ataque a un ordenador. La OTRS Business Solution™ le ayuda a poner en práctica estas disposiciones.

La gestión de procesos de la OTRS Business Solution™ puede utilizarse, entre otras cosas, para describir detalladamente y documentar la incidencia. Una máscara de entrada puede contener, por ejemplo, menúes desplegables y campos de selección y de texto libre, así como consultar los siguientes datos:

  • Fecha / hora de inicio / reconocimiento / notificación de la incidencia
  • Clasificación con respecto al tipo, la causa y el error
  • Sistemas / objetos afectados
  • Consecuencias
  • Medidas para combatirla
  • Costes de combatirla

¡Reduzca las fuentes de errores y ahorre tiempo al registrar sus incidencias!

Estaremos encantados de informarle acerca de funciones adicionales de la OTRS Business Solution™, que facilita su trabajo diario en los tiempos de la Ley de seguridad informática.


 

No corra riesgos con OTRS

llámenos