Conformidad metodologica
ITIL
Information Technology Infrastructure Library (ITIL) es un referencial de las mejores prácticas de la gestión de los departamentos informáticos.
ITIL fue desarrollado por el Office of Government Commerce (OGC) británico y adoptado por las grandes empresas internacionales tanto en el sector público como privado.
ITIL describe los procesos de gestión que deben aplicarse en las siguientes funciones de gestión:
- Gestión de la configuración
- Gestión del cambio
- Gestión de las versiones
- Gestión del soporte
- Gestión de los incidentes
- Gestión de los problemas
- Gestión de la seguridad
ITIL enumera los procesos de gestión que deben utilizarse para administrar de manera eficaz los departamentos informáticos pero deja las empresas elegir las herramientas destinadas a aplicar estos procesos.
IS Decisions propone una gama de herramientas que sirven de soporte a estos procesos:
| Objetivos ITIL | Aptitud IS Decisions | Herramienta IS Decisions | Funcionalidades de la herramienta IS Decisions |
|---|---|---|---|
| Gestión de la configuración | Conocer | WinReporter | Inventario exhaustivo de los recursos Windows (hardware, software y sistema). |
| Historización, búsqueda e impresión de los elementos de configuración | |||
| Conocimiento de los permisos aplicados a los ficheros, expedientes y documentos compartidos | |||
| Conocimiento de los correctivos aplicados | |||
| Gestión del cambio | Controlar | UserLock | Conocimiento de los usuarios conectados al entorno |
| Historización, investigación e impresión de las conexiones usuarios | |||
| FileAudit | Determinación de los accesos a un fichero o expediente | ||
| Historización, búsqueda e impresión de los accesos a los ficheros y expedientes | |||
| Actuar | RemoteExec | Ejecución de aplicaciones remotas | |
| Ejecación de las tareas sistemas | |||
| Actualización de los recursos | |||
| Gestión de las versiones | Conocer | WinReporter | Inventario de las versiones de los programas y sistemas utilizados |
| Historización, búsqueda e impresión de las modificaciones de versiones | |||
| Gestión del soporte | Conocer | WinReporter | Historización, búsqueda e impresión de las modificaciones del entorno |
| Conocimiento de las caracteristícas del Hardware, Software y sistemas de un recurso | |||
| Controlar | UserLock | Identificación de las personas conectadas al entorno | |
| Determinación de la duración de conexión de un usuario | |||
| Desconexión de un usuario | |||
| FileAudit | Identificación de las personas que acceden a un fichero o a un expediente | ||
| Determinación del tipo de acceso requerido por un usuario | |||
| Historización, búsqueda e impresión de los accesos a los ficheros y expedientes | |||
| Gestión de los incidentes Gestión de los problemas |
Conocer | WinReporter | Historización, búsqueda e impresión de los elementos de configuración |
| Controlar | EvenTrigger | Vigilancia de los registros de eventos Windows | |
| Alerta del administrador cuando se detecta un incidente | |||
| Ejecución automática de una acción en respuesta a una alerta | |||
| Historización, búsqueda e impresión de los incidentes | |||
| Actuar | RemoteExec | Ejecución de las tareas correctivas | |
| Modificación de los parámetros o de la configuración | |||
| Gestión de la sécuridad | Conocer | WinReporter | Historización, búsqueda e impresión de los parámetros de seguridad |
| Conocimiento de los correctivos de seguridad aplicados | |||
| Conocimiento de los permisos aplicados a los ficheros, expedientes y documentos compartidos | |||
| Identificación de las instalaciones de programas ilícitos | |||
| Controlar | UserLock | Identificación de las personas conectadas al entorno | |
| Determinación de la duración de conexión de un usuario | |||
| Desconexión o cierre de un usuario | |||
| Restricción de acceso de usuarios específicos a ciertos ordenadores | |||
| FileAudit | Identificación de las personas cuyo acceso a un fichero o expediente fue rechazado | ||
| Historización, búsqueda e impresión de los accesos a los ficheros y expedientes | |||
| EvenTrigger | Alerta del administrador en caso de actividad sospechosa | ||
| Actuar | RemoteExec | Aplicación remota y en masa de los correctivos de seguridad |