VIVA-Modul. Schritt für Schritt zum großen Ganzen. FACTSHEET CHANGE ANALYSE DOKUMENTE VIVA JEDI.

Transkript

1 Schritt für Schritt zum großen Ganzen. Preisgekrönte Lösungen für IT-Dokumentation mit Anbindung zu Inventory-, Help Desk- und Monitoring-Programmen. FACTSHEET CHANGE ANALYSE DOKUMENTE VIVA JEDI Version 1.4 by Benjamin Heisig Februar 2015

2 Das VIVA steht für Verfügbarkeit, Integrität, Vertraulichkeit, Authentizität und ist als Modul für Anwender der Subskription oder Kaufversion von i-doit verfügbar. Das unterstützt Sie als essentieller Teil eines Information Security Management System (ISMS) bei der Dokumentation aller IT-Sicherheits-relevanter Prozesse. Die Dokumentation gilt als Grundlage für die Erreichung der in Standards wie ISO oder IT-Grundschutz gesteckten Ziele. Mit Hilfe von VIVA werden sämtliche Daten festgehalten, die für die Vorgehensweise nach IT-Grundschutz und eine Risikoanalyse gefordert sind. Durch die strukturierte, teils automatisierte Aufbereitung der Daten, der kontinuierlichen Qualitätsanalyse sowie umfangreicher Berichterstellung begleitet Sie VIVA von Anfang an. Der wesentliche Vorteil gegenüber ähnlichen Produkten ist die enge Integration des CMDB-Moduls von i-doit. Somit steht Ihnen die sinnvolle Wiederverwendung von Daten offen, die lediglich an einer Stelle gepflegt müssen und stets aktuell im IT-Sicherheits-Kontext zur Verfügung stehen. Viele dieser Daten können dabei aus Discovery-/ Inventory-Tools und LDAP/AD stammen, womit Ihnen manueller Pflegeaufwand abgenommen wird. Ebenso wird die Weiterverwendung der Daten für weitere Bereiche wie Monitoring, Help Desk, Change Management oder Reporting unterstützt. Automatismen und Assistenten erleichtern Ihnen weitere Arbeitsschritte. Abgerundet wird VIVA durch ein umfangreiches Customizing und die Verwaltung gleich mehrerer IT-Grundschutz-Kataloge, Informationsverbünde und Audits. VIVA als Teil von i-doit bietet eine fundierte Grundlage, Ihre IT-Sicherheit auf ein stabiles Fundament zu stellen. kompakt: ISMS-Modul für i-doit i-doit und VIVA als essentieller Teil eines Information Security Management System (ISMS) Stützt sich auf IT-Grundschutz vom Bundesamt für Sicherheit in der Informationstechnik (BSI) Deckt BSI-Standards (Vorgehensweise) und (Risikoanalyse) ab Enge Integration mit CMDB-Modul von i-doit Datenaustausch mit Discovery/Inventory, Monitoring, Help Desk, Change Management, Reporting möglich Mehrbenutzerfähigkeit, Nutzerauthentifizierung durch LDAP/AD und Rechtemanagement Begleitet Zertifizierungsprozess nach ISO auf Basis von IT-Grundschutz Assistenten für verschiedene Workflows während der IT-Strukturanalyse Assistenten zur Vererbung des Schutzbedarfs Automatismus zur Anwendung von übergreifenden Bausteinen auf den Informationsverbund Verwaltet mehrere IT-Grundschutz-Kataloge, Informationsverbünde und Auditberichte parallel Ermöglicht Anpassung/Erweiterung von Bausteinen, Gefährdungen, Maßnahmen und Prüffragen synetics GmbH. Hildebrandtstraße 4d Tel

3 Systemvoraussetzungen Das Modul setzt folgende Bedingungen an das System, auf dem es installiert werden soll, voraus: Eine lauffähige Installation von i-doit Pro in Version 1.2 oder höher Die PHP-Module für MySQL, Session, CURL, SPL, XML, Zip und JSON. Diese werden bereits bei der Installation von i-doit abgefragt. PHP in Version oder höher. Aufgrund von Inkompatibilitäten wird der Einsatz von PHP in Version oder höher empfohlen. Die PHP-Einstellung short_open_tag ist aktiviert (On). Es ist darauf zu achten, dass zum Importieren von IT-Grundschutz-Katalogen die PHP-Einstellungen zum Upload von Dateien und die erlaubte Ausführungszeit von PHP-Prozessen ausreichend hoch eingestellt sind. Folgende Werte haben sich bewährt: max_execution_time = 60 #in Sekunden memory_limit = 256M #in Megabyte upload_max_filesize = 32M #in Megabyte post_max_size = 32M #in Megabyte Eine generelle Empfehlung an das System gibt es nicht. Sie richtet sich nach Art und Umfang der Benutzung. Je höher die Anzahl gleichzeitiger Benutzer oder je größer die Anzahl der Daten, desto performanter sollte das System (insbesondere CPU, RAM, HDD/SSD) sein. Gegen einen Einsatz in einer virtuellen Umgebung spricht nichts. Webserver, MySQL und PHP sollten auf dem neuesten Stand sein. FAQ Für wen ist das Modul gedacht? Sollten Sie als IT-Verantwortliche/r die Vorgabe haben, die IT-Sicherheit zu standardisieren, benötigen Sie ein Tool, das Ihnen weite Teile dieser umfangreichen Prozesse abnehmen kann. i-doit mit dem VIVA- Modul ist eines dieser Tools. Egal, ob Sie lediglich innerhalb Ihrer Organisation Standards wie den IT-Grundschutz umsetzen möchten, oder eine externe Auditierung/Zertifizierung anstreben, das hilft Ihnen bei der Dokumentation aller wichtigen Daten. Ist die Dokumentation nach nativem ISO möglich? Wir haben uns im ersten Schritt bewusst dazu entschieden, erst den im deutschsprachigen Raum verbreiteten IT-Grundschutz des BSI zu implementieren, da wir hier eng mit externen Anwendern und Dienstleistern kooperieren konnten. Einer der nächsten Schritte wird sein, VIVA um weitere Standards, Normen und Richtlinien zu erweitern. ISO nimmt dabei eine gewichtige Rolle ein. Gibt es Unterstützung für weitere Standards, Normen und Richtlinien? Siehe oben. Können Daten aus Dritt-Tools übernommen werden? Die Datenübernahme von Dritt-Tools wie dem bekannten GSTOOL vom BSI steht fest auf unserer Agenda. Sprechen Sie uns an, wenn Sie im Rahmen einer Kooperation mit uns eine Lösung erarbeiten möchten. synetics GmbH. Hildebrandtstraße 4d Tel info@synetics.de 3 6

4 Wie kann ich das testen? Im Rahmen einer Test-Version können Sie das für einen begrenzten Zeitraum testen. Wenn Sie noch über keine i-doit Lizenz verfügen, können Sie das Online-Formular auf unserer Website nutzen. Andernfalls kontaktieren Sie uns, damit wir Ihnen eine gesonderte Test-Lizenz für VIVA generieren. Wie kann ich das bestellen? Bitte wenden Sie sich an unseren Vertrieb, der mit Ihnen gerne in einem persönlichen Gespräch die weitere Vorgehensweise bespricht. Bekomme ich Support für das? Sie erhalten im Rahmen der gesetzlichen Gewährleistung selbstverständlich Unterstützung für das. Darüber hinaus können Sie einen gesonderten Supportvertrag für das abschließen. Hierbei unterscheiden wir zwischen Basic- und Advanced-Support. Für beides gilt: Ein Support-Vertrag für i doit ist obligatorisch. Verfügung Sie über Basic-Support für i-doit können Sie Basic-Support für das hinzubuchen. Analog gilt dies für den Advanced-Support. Mischen lassen sich beide Support-Varianten nicht. Welche Leistungen und Pflichten die jeweiligen Varianten beinhalten, können Sie bei unserem Vertrieb erfragen. "Verbraucht" das CMDB-Objekte? Die Subskriptions- und Kaufoptionen für i-doit sind bekanntlich an die Anzahl der gewünschten Objekte im CMDB-Modul gebunden. VIVA greift hauptsächlich auf die CMDB-Daten zu und verändert diese nicht. Daher werden auch keine CMDB-Objekte speziell für VIVA "verbraucht". Eine Ausnahme: Pro Informationsverbund wird intern lediglich ein einziges Objekt angelegt. Wie installiere ich das? Zuerst benötigen Sie das selbst, das Sie im Kundenportal zum Download finden. Es wird wie jedes andere Modul für i-doit über das Admin-Center verwaltet. Das schließt die Installation, Aktualisierung und Lizenzierung mit ein. Bitte beachten Sie die Systemanforderungen für das, die Sie dem umfangreichen Handbuch entnehmen können. Das Handbuch erhalten Sie in der i-doit Akademie. Nach der Installation sehe ich in i-doit keinen Link zum? Sollte das innerhalb der i-doit-oberfläche nicht im Extras-Menü auftauchen, liegt das wahrscheinlich daran, dass der derzeitig eingeloggte Benutzer nicht über die erforderlichen Rechte verfügt, das zu nutzen. Sie können das für jeden Benutzer und/oder jede Benutzergruppe in der i-doit- Verwaltung nachholen. Weitere Informationen dazu finden Sie im Handbuch für i-doit. Gibt es zusätzliche Systemanforderungen zum? Ja, die gibt es. Bitte lesen Sie dazu das VIVA-Handbuch, dass Sie in der i-doit Akademie finden. Gibt es Schulungen zum Umgang mit dem? Ja, damit Sie den Umgang mit dem und dazu noch weitere Grundlagen zum Thema IT-Sicherheit, insbesondere IT-Grundschutz für Sie und Ihre Mitarbeiter erlernen, bieten wir und einige unserer Partner dedizierte 1-Tages-Workshops an. Je nach Kenntnisstand passen wir die Inhalte an und gehen auf Ihre individuellen Anforderungen ein. Darüber hinaus gibt es weitere Workshop-Bausteine, die Sie gerne bei uns anfragen können. synetics GmbH. Hildebrandtstraße 4d Tel info@synetics.de 4 6

5 Wie kann ich Feedback zum geben? Das Feedback unserer Anwender und Partner liegt uns sehr am Herzen. i-doit hat seine Ursprünge im Open- Source-Umfeld, sodass in der Vergangenheit viele gute Ideen aus der Community in das Produkt einflossen. Daher ist es nur konsequent, dass wir diese Offenheit auch für unsere Module fortführen. Wenn Sie konstruktive Ideen haben, zögern Sie bitte nicht, uns zu kontaktieren, damit wir über die Möglichkeiten diskutieren können. Wie kann ich Fehler im melden? Im Rahmen einer Subskription oder eines Kaufs von i-doit haben Sie die Möglichkeit, uns Fehler über das Kundenportal zu melden. Im Rahmen eines Support-Vertrags für das erarbeiten wir mit Ihnen zusammen Lösungen für Ihre Probleme. Kontaktieren Sie uns, um das gesamte Spektrum unserer Dienstleistungen kennenzulernen. Mir fehlt eine Funktionalität im. Können Sie diese nachreichen? Wir sind bestrebt, die Entwicklung des s schnell voranzutreiben. Sollte eine Funktionalität perfekt auf Ihre Anforderungen zugeschnitten werden und/oder schneller umgesetzt werden, haben Sie die Möglichkeit, ein sogenanntes Codingent bei uns zu erwerben. Sie erkaufen sich damit quasi exklusive Zeit der Entwickler. Weitere Informationen Website vom BSI zum Thema IT-Grundschutz: Website zum : Zudem haben Sie die Möglichkeit (zum Beispiel im Rahmen einer Testversion), auf das umfangreiche Schulungsmaterial in der i-doit Akademie zuzugreifen. Dort finden Sie unter anderem das ausführliche Handbuch zu VIVA und Aufzeichnungen von VIVA-Webinaren. Website zur i-doit Akademie: synetics GmbH. Hildebrandtstraße 4d Tel info@synetics.de 5 6

6 Kontakt Sales i-doit Vertrieb Vertriebliche Fragen rund um die i-doit pro-version beantwortet Ihnen gerne: Ingo Fries Sales Manager Tel i-doit Partner-Team/Indirect Sales Ebenfalls für vertriebliche Fragen und bei Partneranfragen wenden Sie sich an: Stefan Herovitsch Sales / Indirect Sales Tel sherovitsch@synetics.de synetics GmbH. Hildebrandtstraße 4d Tel info@synetics.de 6 6