Válaszok a kihívásokra - KÜRT

Az információbiztonság irányítása

Az információbiztonság folyamatainak összehangolt teljes körű támogatása, irányítása.
A szervezet működéséhez szükséges erőforrások, szolgáltatások, adatvagyon, üzleti folyamatok és ezek kapcsolatait leíró áttekinthető struktúra.
Kockázatelemzés és -kezelés, BCP és DRP tervezés, valamint IT audit egy egységes rendszerben, azaz valós lehetőség a kockázat-arányos védelem kialakítására és fenntartására.
Fejlesztési és beruházási döntés-támogatás, informatikai erőforrások és költségek optimalizálása, kockázati és compliance adatokkal alátámasztva.

Leszámolás az egyszeri eredmény-termékekkel

A kockázatelemzési jelentés, a BCP és DRP tervek vagy a megfelelés jelentések immáron nem egyszeri eredmények, hanem költséghatékonyan és könnyen karbantartható, gombnyomásra exportálható naprakész riportok.
A modulok workflow lépései fejlett validáció vizsgálattal rendelkeznek, ezáltal támogatva a végeredmények mindenkori konzisztenciáját és aktualitását.
Az elemzési és tervezési folyamatok, és főleg a karbantartási feladatok idő- és emberi erőforrásigénye jelentősen csökken.

Jogszabályi és szabványi megfelelés

Auditálható és reprodukálható eredmények.
Információbiztonsági jogszabályoknak és nemzetközi szabványoknak (ISO, NIST stb.) való megfelelés elérése és költséghatékony fenntartása.
Az ISO/IEC 27001 szabvány tanúsítás megszerzésének és fenntartásának kifejezett támogatása.
Az Információbiztonsági L. törvénynek való megfelelés nagyfokú támogatása az információs rendszerek osztályzásával, az elért aktuális osztályzat felmérésével, részletes jelentés és cselekvési terv készítéssel valamint ezek folyamatos karbantartásával.
A pénzügyi szervezetekre vonatkozó informatikai követelményeknek (MNB) való megfelelés támogatása.
A létfontosságú és kritikus rendszerekkel szemben elvárt jogszabályi követelmények támogatása.

Kontrollált csoportmunka és változáskövetés

Több felhasználós munkakörnyezet; több szervezet, csoport, együttműködésének támogatása, egymás eredményeinek egységes és követhető módon való felhasználása, kompatibilis eredmények biztosítása.
Közös nyelv megteremtése az üzleti területek és a belső szolgáltatók (pl. IT) között.
Kulcsemberektől való függőség csökkentése, közös tudásbázis.
Tetszőlegesen kialakítható, szerepkör alapú jogosultság kezelés.

Fejlett elemző képességek

Az adminisztrációs feladatokon túl értéket teremtő fejlett elemző funkciókkal és automatizmusokkal való támogatás.
Incidens szimulációs képességek, érzékeny és egyedi hibapontok (SPoF), szűk keresztmetszetek feltérképezése.
Függőségi gráf elemzések és vizualizációs képességek – a fenyegetettségek rendszerelemek közötti terjedése és üzleti hatásai láthatók, követhetők és elemezhetők.
Nemzetközi ajánlásokon és a KÜRT projekt tapasztalatain alapuló fenyegetettség és sérülékenységi adatok, valamint nagyszámú projekten alkalmazott sikeres módszertanok.
Kiterjedt adat import/export képességek, on-line MS Excel interface.
Egyszerre alkalmas teljes vállalati és ad-hoc döntés előkészítést támogató kockázatelemzések végrehajtására