IT & Sécurité

TI y seguridad

El inventario de su informática, sus contraseñas y la auditoría de su seguridad.

En preparación Crear una cuenta

IT y Seguridad inventaría los equipos, servidores y software de la empresa, guarda las contraseñas compartidas en una caja fuerte y verifica regularmente la exposición de su sistema.

IT & Sécurité está en preparación. Se incorporará al catálogo de la suscripción Etrebil cuando salga.

Todas las funciones de IT & Sécurité

57 funciones en 12 ámbitos

Inventario del parque informático (CMDB)

Inventaría servidores, equipos, dispositivos de red, aplicaciones, bases de datos, servicios, máquinas virtuales y almacenamiento.
Describe cada elemento: estado, criticidad, entorno, propietario, equipo, ubicación, fechas de vida y de compra, proveedor, contrato.
Añade tipos de elementos y atributos propios.
Conserva el historial de modificaciones de un elemento.
Busca y filtra por tipo, entidad, estado, criticidad o entorno.

Relaciones y análisis de impacto (CMDB)

Muestra las relaciones entre elementos: depende de, se ejecuta en, contiene, utiliza, conectado a, copia de seguridad de.
Muestra el parque como grafo, y la ficha de cada elemento desde el grafo.
Responde a «si este cae, ¿qué se detiene?» mediante el análisis de impacto aguas arriba y aguas abajo.

Tickets y plazos (CMDB)

Sigue incidentes, solicitudes, cambios y problemas, con prioridad, impacto y urgencia.
Asigna a un agente o a un equipo, vincula el ticket al elemento afectado e intercambia comentarios públicos o internos.
Define plazos de servicio (SLA) por prioridad, con exclusión de los fines de semana y los días festivos.
Calcula el vencimiento de respuesta y de resolución de cada ticket, y señala los que se acercan.

Organización y acceso (CMDB)

Ordena filiales, sedes y direcciones en árbol, y da a cada persona acceso a ciertas entidades.
Gestiona equipos y agentes, con la carga máxima de tickets de cada uno.
Resume la actividad en un panel: tickets, tickets próximos a su plazo, elementos críticos.
Aísla cada organización y pasa a solo consulta sin licencia.

Caja fuerte de cumplimiento cifrada (CMDB)

Guarda contenidos vinculados a los elementos en una caja fuerte reservada al servicio de cumplimiento, cifrada en el navegador.
El servidor solo conserva texto cifrado; un titular aprueba el acceso de los nuevos.
Prevé una clave de emergencia sin conexión y la rotación de la clave de la caja fuerte.

Cajas fuertes de contraseñas (Vault)

Guarda contraseñas, claves SSH, claves de API, bases de datos, tarjetas, notas e identidades en cajas fuertes y carpetas.
Nunca muestra un secreto en una lista: se muestra treinta segundos o se copia.
Genera contraseñas, cifra los secretos y mueve entradas entre cajas fuertes.
Comparte por persona, con permiso de lectura, de escritura o de administración.
Importa una base de datos KeePass tras una vista previa sin secretos.
Busca en todas partes, por favoritos o por entradas a punto de caducar.
Calcula los códigos TOTP, mostrados con una cuenta atrás y copiables con un clic.

Accesos con privilegios a los servidores (Vault)

Abre una sesión SSH o PowerShell mediante SSH en el navegador, sin entregar nunca el identificador.
Abre un escritorio remoto (RDP) en el navegador, con una banda que lleva el nombre, el correo electrónico y la hora UTC.
Graba las sesiones, cifradas, anunciadas desde la primera línea, y reproducibles solo por los administradores de la caja fuerte.
Permite cortar una sesión en curso y observar un terminal en directo, en solo lectura, con aviso a la persona observada.
Memoriza la clave o el certificado del servidor en la primera conexión y rechaza uno distinto.
Registra cada acceso, sin conservar nunca el valor de un secreto, y exporta el historial en CSV o JSON.

Auditoría de seguridad (Audit)

Lanza análisis de Active Directory, de equipos, de red y de aplicaciones, o un escaneo rápido que los encadena todos.
Active Directory: políticas de contraseñas y cuentas privilegiadas de un dominio elegido.
Equipos: antivirus, cortafuegos y BitLocker de un equipo elegido.
Red: puertos abiertos y SSL/TLS en un rango de direcciones (CIDR).
Aplicaciones: paquetes vulnerables y CVE en una carpeta de aplicaciones.
Clasifica cada hallazgo por gravedad (crítica, alta, media, baja, información).
Calcula una puntuación de seguridad global de 0 a 100.

Seguimiento, corrección e informes (Audit)

Muestra un panel: puntuación, vulnerabilidades por gravedad, vulnerabilidades recientes, evolución de la puntuación.
Avisa en directo de una nueva vulnerabilidad y del fin de un análisis.
Conserva el historial de los análisis, con filtros por estado y por tipo, y exporta los hallazgos en CSV o JSON.
Prepara scripts PowerShell de corrección, que se revisan, se exportan uno a uno o todos, y se ejecutan por uno mismo.
Marca una vulnerabilidad como corregida, con notas.
Genera informes PDF o Excel, filtrados por periodo, gravedad y tipo de análisis.

En sus dispositivos

CMDB y Vault: en el navegador, en ordenador o en teléfono.
Audit: aplicación de escritorio Windows.
Android: una aplicación de autenticación para los códigos de un solo uso y la validación de inicios de sesión, escrita pero aún no publicada.

Conviene saber

Audit solo existe como aplicación de escritorio Windows.
Los análisis los realiza un servicio de auditoría distinto, que no se entrega en este repositorio; el equipo no se ha verificado de extremo a extremo con él.
CMDB, SOC (que aloja la caja fuerte Vault) y Audit son hoy tres aplicaciones distintas, cada una con su dirección.
Vault: la pasarela no se ha probado con un servidor Windows real; la observación en directo no abarca los escritorios remotos.
CMDB: las relaciones se muestran, pero la versión web todavía no tiene una pantalla para crearlas; los flujos de trabajo aún no son utilizables.
Una grabación de sesión muestra todo lo que aparece en pantalla: exige la información previa a las personas y, según el país, la consulta de sus representantes.

Previsto (todavía no disponible)

Solicitud de acceso con aprobación antes de una sesión con privilegios (Vault).
Sincronización con Active Directory para alimentar el inventario (CMDB).
Pantallas propias de los cambios y los problemas (riesgo, planes, causa raíz) en los tickets (CMDB).