Aplicación modular para el Gobierno de Seguridad de TI
y el Cumplimiento de Estándares, desarrollada en Argentina
por Platinum Ciber-Seguridad.
¿Qué es R-BOX?
Solución modular para la Gestión de Seguridad. Permite alinear la seguridad de la información con el negocio mediante el análisis y gestión de riesgos, cumplimiento de normativas y continuidad de negocios, entre otros.
Características del software
Estándares listos para usar
Una de las principales y únicas características es poseer la mayoría de los estándares de las más reconocidas normas de seguridad en TI (ISO, NIST, COBIT, BCRA, SWIFT) disponibles en la herramienta. Nuestro sistema Plug & Play de normas, permite que en días las normativas estén listas para ser usadas.
Base de conocimientos
Basada en la metodología MAGERIT, su robusto modelo de entidades permite la rápida definición de estándares, controles, verificaciones y recomendaciones de los estándares más importantes de la seguridad y el cumplimiento.
Modelado de la organización
Permite incorporar el modelo organizativo de la empresa dentro de R-BOX; definiendo sus activos, responsables, gestión de madurez y otros atributos para un correcto diagnóstico de la situación de riesgos de TI.
Cálculos robustos
R-BOX incorpora un conjunto de complejos algoritmos de cálculo de riesgo, propagación de clasificación y valoración, que lo diferencia y destaca por sobre sus competidores por su elevado nivel de precisión. Dicha base matemática está disponible y documentada para sus clientes.
Integración amplia
R-BOX permite múltiples integraciones con los sistemas de las organizaciones, por ejemplo: MS Active Directory, Sistemas de gestión de incidentes, Sistemas de Riesgo Operacional, Sistemas de Inventario, etc.
Funcionalidades
La funcionalidad de R-BOX se conforma mediante una serie de módulos que aporta diferentes prestaciones según las necesidades de cada organización.
Inventario de activos
Gestionar el ciclo de vida de los activos que conforman los servicios de información.
Gestión de riesgos de TI
Facilitar la toma de decisiones para alinear la Gestión de Seguridad con la estrategia del negocio.
Clasificación y valoración
Especificar la importancia que cada componente de información tiene para el negocio.
Tratamiento
Definir las contramedidas de seguridad a aplicar, de acuerdo con el nivel de clasificación de la información.
Análisis de riesgos de TI
Obtener un diagnóstico completo de riesgo, estableciendo el punto de partida de su gestión.
Compliance
Conocer de manera rápida, efectiva y precisa, el nivel de cumplimiento respecto a estándares y normas.
Clientes
