www.buromc.com www.elitinfraservices.com
Carta del Director
1
La innovación tecnológica en la actualidad ha sido, es y será un factor fundamental para el éxito de las organizaciones modernas, El reto es adoptar de manera consciente y óptima la mejor decisión de qué tipo de infraestructura tecnológica soportará la operación actual de nuestras empresas y las estrategias del mercado que harán esas grandes diferencias ante la competencia. Los líderes del área de TI, adoptan este reto ante las organizaciones que representan, y no sería posible sin socios de negocio que han invertido su tiempo y esfuerzo en entender la evolución de las tecnologías en las organizaciones que se dedican al manejo de la información de grandes volúmenes de datos, Lo cual ayuda a comprender el concepto de dato como un activo, tal vez, el más importante de las organizaciones. Nuestros socios de Negocio son aliados que conocen las nuevas tendecias de convergencia entre tecnología y ecología en el ámbito de la información. Asimismo, dominan las mejores soluciones integrales de almacenamiento, cómputo y controles tecnológicos que brindan seguridad en base a las mejores prácticas. A la par, están comprometidos en cumplir con los marcos regulatorios y legislativos nacionales e internacionales de las tecnologías, ésto sin desatender los retos, necesidades y objetivos de las organizaciones y del mercado. En BuróMC y Elit Infra Services nos dedicamos a adoptar estos retos, ya que: integridad, lealtad, honestidad, responsabilidad y compromiso, forman parte de nuestro ADN, mismo que respalda cada una de las operaciones que hemos realizado en empresas y corporativos por años. Le mando un cordial saludo, y le invito a ser parte de nuestra comunidad BuróMC y ELIT Infra Services, los socios de negocio que su organización necesita.
Elías Cedillo Hernández
Director General ELIT Infra Services / BuróMC
BuróMC y ELIT Infra Services con sus soluciones de Infraestructura de la Red, nos han impulsado y facilitado nuestra conectividad de manera puntual, en línea y en tiempo real, apalancando nuestro crecimiento que actualmente es de un 25% anual.
Luis Felipe Rubalcava Subdirector de Infraestructura Compartamos Banco
La constante innovación, adaptabilidad, conocimiento del entorno del mercado, de las legislaciones, las regulaciones y estándares nacionales e internacionales, nos ha llevado a trabajar de la mano con las propuestas integrales de BuróMC y ELIT Infra Services obtenemos resultados favorables para nuestra entidad.
Mtro. Óscar Chombo Bernal Gerente de Seguridad Informática Banca de Desarrollo Sector Gobierno
Comprender las necesidades puntuales de nuestra empresa y brindar las mejores tecnologías de vanguardia que el mercado ofrece para soportar nuestras operaciones, hacen que BuróMC y ELIT Infra Services desde hace más de 5 años sea más que un proveedor, sea parte medular de nuestro equipo. Bernard Soto IT Seguridad/Cómputo Personal GEPP
objetivos
4
cumplir
5
ante
6
7
8
é
9
10
11
12
13
17 4 20 21 22
Facturación Electrónica
Radiografía de la Red
24 25 26
Help Desk
NOC
23
Modulo Risk
Identity Access Management
19
Dispositivos Móviles
18
Oversee
Nornas
16
Consultoría
¿Quiénes Somos?
Directo rio
16
¿Quiénes Somos?
Somos arquitectos de estrategias que permiten a las corporaciones de diversos sectores integrar tecnologías, soluciones y servicios de TI a la medida basándonos en metodologías según sus necesidades y requerimientos. Ofrecemos servicios, desarrollos a la medida, assesments, seguridad móvil, facturación electrónica, mesa de ayuda, entre otros; integrando la especialidad en Seguridad Informática, como valor agregado.
Consultoría
Consultoría 1. Apoyo al Cumplimiento de Normas ISO 27001, PCI, SOX, LFPFPPP, ITIL. 2. Servicios Administrados de Tecnología y Monitoreo (NOC). 3. Servicios de Administración de Seguridad (SOC). 4. Facturación Electrónica. 5. Servicios de Análisis de Riesgo Tecnológico. 6. Firma Electrónica Avanzada.
7. Servicios Personalizados a las empresas PAC (Proveedor Autorizado de Certificación). 8. Seguridad en Transacciones Electrónicas. 9. Privacidad de Datos. 10. Seguridad en la Nube. 11. Tokenización. 12. Seguridad en Móviles. 13. Seguridad para el EndPoint. 14. Esquemas de Alta Disponibilidad y Recuperación. 15. Protección Perimetral, Backbone, Endpoint, Móvil y en la Nube. 16. Control de Aplicaciones.
17
Nornas
18
Desarrollo
El éxito de las instituciones financieras depende del resguardo de la información sensible de la cual hacen uso, por lo que la seguridad en sus redes, hará de éstas, empresas más sólidas y confiables. Nornas es un software interactivo que brinda la interpretación de los requerimientos tecnológicos para la seguridad de las redes en las instituciones financieras, las cuales son reguladas por entidades como la Comisión Nacional Bancaria y de Valores. Nornas, ofrece de manera interactiva los textos más importantes de las normas, la interprestación de ellas y recomendaciones solicitadas por los órganos gubernamentales.
Oversee
19
Desarrollo
O versee Solución integral Multiplataforma de Control de Acceso basado en Roles para aplicativos mediante el desarrollo de una “caja negra” que ofrece un servicio de perfilamiento de usuarios basado en las reglas de negocios y una base de datos centralizada de usuarios para todas las aplicaciones (Active Directory). 1. 2. 3. 4. 5. 6. 7.
Control y simplificación en la autenticación de usuarios. Acceso a las aplicaciones basado en Roles (RBCA). Interfaz entre las aplicaciones y perfilador AZMAN y AD. Interfaz entre aplicaciones y plataformas heterogéneas. Auditoria en el acceso a las aplicaciones. Arquitectura flexible y escalable. Agilización de asignación y cambios de perfiles de manera centralizada. 8. Enlace con ERP´s. 9. Transparencia en el servicio para los usuarios. 10. Reducir perdidas de servicio a causa de accesos no autorizados y acceso a aplicaciones o tareas específicas de los usuarios.
BUSSINESS INTELIGENCE En el entorno global actual dónde los mercados cambian vertiginosamente y la competencia es muy grande, es importante contar con diferenciadores clave, de tal manera que al reunir la información necesaria de nuestro negocio podremos tomar decisiones de manera rápida y oportuna. Para ello Bussiness Inteligence es una solución que nos permite conocer el estado actual de nuestra empresa a tráves de sus diversas herramientas que se encuentran implementadas en este tipo de sistemas como son los cubos OLAP, cuadros de mando y reportes ad hoc, que por medio de graficas obtendremos una visión más completa y oportuna de nuestro negocio. JasperSoft es la solución de Bussiness Inteligence más flexible, económica y extendida del mundo que nos permite generar reportes con aplicaciones de manera sencilla y rápida, por lo que podremos integrarlo en nuestro software empresarial o intranet. En ELIT Infra Services contamos con expertos en JasperSoft, y podemos asesorarlo en la integración de estas herramientas en su negocio, así como en el diseño de los cubos OLAP y el desarrollo de los reportes, los cuadros de mando y toda la lógica para apoyarlo en la implementación exitosa de esta herramienta.
Dispositivos Móviles
20
Nuestras soluciones se basan en buenas prácticas reconocidas a nivel Internacional, pero aplicadas a la realidad de cada uno de nuestros clientes, lo cual se traduce en generarle un verdadero diferenciador y ventaja competitiva.
ELIT Infra Services es capaz de integrar tecnologías como GPS, Scanner de Código de Barras, Impresoras portátiles, facturación electrónica a los dispositivos móviles permitiendo desarrollar nuevos servicios en sectores tan diversos como: • Empresas de Retail, Distribución y Logística. • Mensajería, • Construcción. • Telecomunicaciones. Además, podemos ofrecer para los dispositivos móviles: • Cifrado de Datos • MDM (Mobile Device Management). • Desarrollo de Aplicaciones Móviles Multiplataforma (Android, IOS). • Prevención de Fuga de Información.
Facturación Electrónica Desarrollo
ELIT Infra Services cuenta con el SAR Sistema Automático de Recepción, nunca había sido tan fácil administrar y comprobar la validez fiscal de sus facturas electrónicas. Es la solución de algunos de los siguientes casos: - En la recepción, impresión y archivo de la factura para comprobar la válidez de la representación impresa. - Evita la inversion de tiempo en la solicitud de facturas al proveedor, así como el proceso administrativo que involucraría la selección y validación manual de cada una de éstas. - Respaldo de las facturas electrónicas en equipos de cómputo propios pertenecientes a su área de finanzas. ¿Utiliza un sistema de validación de alguna empresa que no esté reconocida por el SAT como proveedor autorizado? ¿Se ha preguntado qué pasa cuándo un proveedor le entrega una factura y después de que la pagó, ésta es cancelada?
21
22
• Escaneo de red para detectar puertos abiertos, usando las mismas herrramientas que utilizan los intrusos. • Escaneo de vulnerabilidades de aplicaciones. • Análisis de cada dirección IP en su red. • Validación manual del resultado del escaneo para eliminar los resultados que son “falsos positivos”. • Examinación manual del contexto de la información y contenido para determinar si el resultado es apropiado para su distribución pública. • Entrega de un reporte de análisis de vulnerabilidades detallado con recomendaciones, acciones y soluciones(parches/service packs). • Presentación de el reporte de análisis de vulnerabilidades al staff y a la gerencia del cliente.
Radiografía de la Red
¿Qué tan vulerable es mi red a intrusiones desde internet? ¿Estan mis equipos generando tráfico de red no solicitado? ¿Tengo huecos de seguridad (backdoors)? ¿Tengo spyware en mi red?
Identity Access Management
NECESIDADES DE LAS ORGANIZACIONES Acceso remoto seguro para los empleados y socios. • Seguridad en las transacciones de banca en línea. • I ntegración de Aplicaciones SaaS con acceso seguro en la nube. • Acceso seguro a recursos corporativos desde dispositivos móviles. • Un entorno de plena confianza de autenticación para el control de los clientes sobre sus propios datos.
Identity Access Management Estas tecnologías describen el manejo de las diferentes entidades, la autenticación, autorización y los privilegios o permisos dentro o a través de sistema y los límites de la empresa con el objetivo de aumentar la seguridad y la productividad.
ELIT Infra Services con sus soluciones ayudan a prevenir, reducir y mitigar las incidencias exitosas de diversos tipos de ataques como los ya antes mencionados. Las soluciones de autenticación son gestionados por una plataforma de autenticación única, permite a las organizaciones satisfacer las necesidades de seguridad e implementar un plan para contingencias sin tener que cambiar su infraestructura subyacente ofreciendo flexibilidad A través de la protección continua de las identidades de usuarios y servidores, nuestras soluciones crean una base de seguridad preparada para cubrir las normas mas estrictas de la industria y están respaldadas con los mas altos niveles de certificación y permitiendo establecer servicios basados en identidad digital
23
24
Modulo Risk Modulo Risk Manager realiza gestión de riesgos, de forma simple y estructurada en activos tecnológicos (software y equipos) y no tecnológicos (personas, procesos y ambientes). Modulo nos permite crear indicadores de riesgos para cada activo de la empresa asociándolo con el impacto en los procesos de negocio y proporcionando un panorama general del nivel de riesgo. Modulo Risk Manager nos permite gestionar el proceso de cumplimiento de estándares y regulaciones Internacionales como COBIT, ISO 27001, PCI DSS, NIST, ISO 17799 27002, SOX. También brinda soporte para el desarrollo del Plan de Continuidad del negocio (BCP), Vendor Risk Management y Policy Management.
Aplicaciones • Proyectos de gobierno, gestión de riesgos y conformidad. • Análisis y automatización de conformidad. • Definición de baselines. • Inventario de activos. • Self-assessment de las prácticas internas del área de seguridad. • Desarrollo de proyectos de GCN. • Análisis de riesgos en proveedores. • Creación de indicadores. • Análisis de aplicaciones. • Transferencia de conocimiento técnico. • Análisis de riesgos jurídicos. • Auditorías para certificaciones. • Creación de métricas para la gestión de riesgos (Scorecard).
• Automatización de las evaluaciones de riesgos y de reportes, gráficos y estadísticas. • Optimización de la productividad del equipo y calificación del personal a través de los Knowledge Bases constantemente actualizados. • Información centralizada y análisis integrado de tecnología, procesos y personas. • Apoyo en la implementación de los requisitos de certificación ISO 27001, COBIT, Sarbanes-Oxley, Basiléia II y BS 25999 • Reducción de la inversión y tiempo en la implementación de frameworks y en el cumplimento de múltiples auditorías.
Help Desk
25
Damos un soporte con calidad a nuestros clientes para garantizar el óptimo aprovechamiento de sus recursos informáticos. Con la ayuda de un sistema automatizado de registro y control de reportes, mantenemos la eficiencia operativa del servicio. Nuestra metodología esta basada en las mejores prácticas en entrega de servicios como ITIL e ISO 20000 contando con personal certificado.
Servicios • Centro de Soporte ELIT Infra Services (Help Desk). • Atención vía telefónica o e-mail de un ingeniero especialista. • Soporte remoto. • Soporte en sitio. • Planeación y reestructuración de arquitecturas de redes. • Centro de monitoreo (NOC).
Soporte Remoto
CERTIFIED ISO20000
En caso de ser necesario, personal calificado y autorizado por parte de ELIT Infra Services podrá hacer conexiones remotas y seguras a los diferentes dispositivos del Cliente con el fin de hacer cambios y modificaciones según sean requeridos. Cabe mencionar que se tomarán las medidas de confidencialidad y seguridad en el resguardo de toda información proveniente del cliente.
NOC
26
Como arquitectos de estrategias integradoras de tecnologías para organizaciones nacionales e internacionales, completamos nuestra gama de servicios, mediante la implementación de controles tecnológicos de vanguardia. Por lo que ELIT Infra Services ofrece su Centro de Administración de Servicios Seguros (NOC). El Centro de Administración Servicios Seguros, garantiza monitoreo y disponibilidad la información de act i vi d ad c o mu n i c a c i o n e s e st ablecidos los Acuerdos de Nivel de Servicio nuestros clientes.
de el de de en de
Verifica sí el nivel de servicio actual, en disponibilidad de conectividad, corresponde al deseado y esperado. Monitorea y registra de manera remota la actividad y desempeño de los dispositivos identificados en la red: • Links ISP’s. • Disponibilidad de puertos. • Tráfico en puertos. • Monitoreo de componentes. • Monitoreo de disponibilidad. • Monitoreo de cambios en el inventario de hardware y versiones de software • Monitoreo de desempeño de enlaces - Tiempos de respuesta • Registro de información - Reportes en línea - Históricos • Monitoreo de desempeño
Notas
27
28
www.elitinfraservices.com
Carrillo Puerto 396, 3er piso, Col. Gral. Pedro Ma. Anaya, MĂŠxico .D.F Tels: 3626-6700 / 6270-7000 Fax: 5688-7652 www.elitinfraservices.com www.buromc.com