JSP-Tietoturva™
Organisaation tietoturvan kehittäminen
SaaS-ympäristöOn-premises
ⓘ Mitä tuotemerkinnät tarkoittavat?
SaaS-ympäristö Ratkaisu voidaan asentaa asiakkaan omaan tai asiakkaan hallitsemaan pilvi- tai SaaS-ympäristöön.
On-premises Ratkaisu voidaan asentaa asiakkaan omaan paikalliseen palvelin- tai virtuaaliympäristöön.
Hallittu palvelu Voimme vastata ratkaisun ylläpidosta, päivityksistä ja teknisestä hallinnasta.
Ratkaisu käytännössä
Tietoturvaa, käyttöoikeuksia ja varmenteita ei voida hallita luotettavasti ilman näkyvyyttä vastuisiin, tilanteeseen ja poikkeamiin. JSP-Tietoturva™ kokoaa yrityksen riskit, hallintatoimet, poikkeamat, auditoinnit ja vaatimustenmukaisuuden yhteen järjestelmään. Vastuut ja korjaavat toimet pysyvät seurattavina.
Keskeiset hyödyt
Ratkaisulla voidaan ylläpitää riskirekisteriä sekä tallentaa vaatimusten ohjeet, todisteet ja tarkastustulokset. Se tukee tietoturvan jatkuvaa kehittämistä ja valmistautumista esimerkiksi GDPR-, NIS2- ja ISO 27001 -vaatimuksiin. Tietoturvaratkaisu, haavoittuvuushallinta, identiteetinhallinta, ilmoituskanava ja varmennehallinta tukevat toisiaan, mutta kukin käsittelee eri turvallisuuden osa-aluetta.
Asennus ja käyttöönotto
JSP-Tietoturva™ voidaan toteuttaa CISO Assistant Community -järjestelmällä. Ratkaisu voidaan asentaa asiakkaan omaan palvelinympäristöön tai toimittaa JSP-IT Solutions Oy:n hallittuna palveluna. Käyttöönottoon voidaan sisällyttää organisaation kohteet, riskimalli, valitut vaatimuskehikot, kontrollit, vastuut, auditoinnit, poikkeamien käsittely, käyttöoikeudet, varmistukset ja koulutus.
Kenelle ratkaisu sopii
Organisaatioille, jotka haluavat hallita tietoturvaa, käyttöoikeuksia, varmenteita ja uhkien havaitsemista suunnitelmallisesti.
Kysy
Takaisin JSP-Tuote™ pääsivulle.
Ominaisuudet ja tekninen toteutus
Nimi: CISO Assistant Community.
Kehitys: CISO Assistant Community on AGPLv3-lisensoitu avoimen lähdekoodin GRC-ratkaisu. Samassa repositoriossa olevat Pro- ja Enterprise-osat ovat kaupallisesti lisensoituja. Katso lähdekoodi ja lisenssirajaus GitHubissa.
Tietoa: Community-versio tukee riskien, kontrollien, auditointien, poikkeamien, tietosuojakäsittelyjen, korjaavien toimenpiteiden ja useiden vaatimuskehikkojen hallintaa. Tuotantoon käytetään vakaata julkaisua, ei suoraan kehityshaaran sisältöä.
Toimituksen sisältö: Toimitukseen sisältyvät sovittu palvelinratkaisu, asennus, perusasetukset, valitut kehikot ja erikseen sovitut tietojen tuonnit, työnkulut, integraatiot ja koulutus.
Hinta: Emme peri maksua avoimen lähdekoodin Community-ohjelmistosta, vaan palvelinresursseista, käyttöönotosta, määrittelystä, integraatioista ja ylläpidosta. Kaupalliset ominaisuudet lisensoidaan tarvittaessa erikseen.
Integraatiot ja rajaukset
Järjestelmä tukee vaatimustenmukaisuuden hallintaa, mutta sen käyttöönotto ei yksin tee organisaatiosta vaatimustenmukaista tai sertifioitua. Teknistä suojausta täydentävät JSP-Varmistus™, JSP-Salasanaholvi™ ja JSP-Verkkovalvonta™.
muut tietoturvan ja identiteettien tuotteet
