Conformidad metodologica
MOF
Microsoft Operations Framework (MOF) es la declinación de Information Technology Infrastructure Library (ITIL) preconizada por Microsoft para administrar entornos basados en las tecnologías Microsoft Windows.
MOF es un referencial de las mejores prácticas de gestión de los entornos Microsoft Windows
MOF describe los procesos de gestión que deben aplicarse en las siguientes funciones de gestión:
- Gestión de la configuración (Configuration management)
- Gestión del cambio (Change management)
- Gestión de las versiones (release management)
- Gestión del soporte (help-desk management)
- Gestión de los incidentes (incident management)
- Gestión de los problemas (problem management)
- Gestión de la seguridad (security management)
MOF detalla los procesos de gestión que deben utilizarse para administrar de manera eficaz los departamentos informáticos pero deja las empresas elegir las herramientas destinadas a aplicar estos procesos.
IS Decisions propone una gama de herramientas que sirven de soporte a estos procesos:
| Funciones MOF | Aptitud IS Decisions | Herramienta IS Decisions | Funcionalidades de la herramienta IS Decisions |
|---|---|---|---|
| Gestión de la configuración | Conocer | WinReporter | Inventario exhaustivo de los recursos Windows (hardware, software y sistema). |
| Historización, búsqueda e impresión de los elementos de configuración | |||
| Conocimiento de los permisos aplicados a los ficheros, expedientes y documentos compartidos | |||
| Conocimiento de los correctivos aplicados | |||
| Gestión del cambio | Controlar | UserLock | Conocimiento de los usuarios conectados al entorno |
| Historización, investigación e impresión de las conexiones usuarios | |||
| FileAudit | Determinación de los accesos a un fichero o expediente | ||
| Historización, búsqueda e impresión de los accesos a los ficheros y expedientes | |||
| Actuar | RemoteExec | Ejecución de aplicaciones remotas | |
| Ejecación de las tareas sistemas | |||
| Actualización de los recursos | |||
| Gestión de las versiones | Conocer | WinReporter | Inventario de las versiones de los programas y sistemas utilizados |
| Historización, búsqueda e impresión de las modificaciones de versiones | |||
| Gestión del soporte | Conocer | WinReporter | Historización, búsqueda e impresión de las modificaciones del entorno |
| Conocimiento de las caracteristícas del Hardware, Software y sistemas de un recurso | |||
| Controlar | UserLock | Identificación de las personas conectadas al entorno | |
| Determinación de la duración de conexión de un usuario | |||
| Desconexión de un usuario | |||
| FileAudit | Identificación de las personas que acceden a un fichero o a un expediente | ||
| Determinación del tipo de acceso requerido por un usuario | |||
| Historización, búsqueda e impresión de los accesos a los ficheros y expedientes | |||
| Gestión de los incidentes Gestión de los problemas |
Conocer | WinReporter | Historización, búsqueda e impresión de los elementos de configuración |
| Controlar | EvenTrigger | Vigilancia de los registros de eventos Windows | |
| Alerta del administrador cuando se detecta un incidente | |||
| Ejecución automática de una acción en respuesta a una alerta | |||
| Historización, búsqueda e impresión de los incidentes | |||
| Actuar | RemoteExec | Ejecución de las tareas correctivas | |
| Modificación de los parámetros o de la configuración | |||
| Gestión de la seguridad | Conocer | WinReporter | Historización, búsqueda e impresión de los parámetros de seguridad |
| Conocimiento de los correctivos de seguridad aplicados | |||
| Conocimiento de los permisos aplicados a los ficheros, expedientes y documentos compartidos | |||
| Identificación de las instalaciones de programas ilícitos | |||
| Controlar | UserLock | Identificación de las personas conectadas al entorno | |
| Determinación de la duración de conexión de un usuario | |||
| Desconexión o cierre de un usuario | |||
| Restricción de acceso de usuarios específicos a ciertos ordenadores | |||
| FileAudit | Identificación de las personas cuyo acceso a un fichero o expediente fue rechazado | ||
| Historización, búsqueda e impresión de los accesos a los ficheros y expedientes | |||
| EvenTrigger | Alerta del administrador en caso de actividad sospechosa | ||
| Actuar | RemoteExec | Aplicación remota y en masa de los correctivos de seguridad |