HaloITSM

Información básica

• Modelo: HaloITSM es una plataforma de software de gestión de servicios de TI (ITSM) y gestión de servicios empresariales (ESM) en continuo desarrollo.
• Versión: La plataforma se encuentra en constante desarrollo, con nuevas funciones trimestrales y versiones beta quincenales. Se publican parches específicos según sea necesario para la seguridad.
• Fecha de lanzamiento: El producto ha estado en desarrollo continuo desde 1994, aprovechando más de 25 años de experiencia en la industria.
• Requisitos mínimos: para instalaciones de servidores locales, los requisitos mínimos incluyen Microsoft SQL Server 2019/2022 para la base de datos, Windows Server 2016/2019/2022 como sistema operativo, una plataforma de 32 bits (x86) o 64 bits (x64), un procesador de doble o cuádruple núcleo de 2 GHz o más rápido y 8 GB de RAM.
• Sistemas operativos compatibles:
  • Servidor: Windows Server 2016, 2019, 2022.
  • Cliente/Móvil: Windows, macOS, Linux, Apple iOS (10.0 y superior, o 12.0 y superior para versiones más nuevas), Android (Lollipop 5.0 y superior, o 10.0 y superior para versiones más nuevas).
• Última versión estable: HaloITSM se actualiza continuamente con lanzamientos trimestrales de nuevas funciones y cambios a mayor escala.
• Fecha de finalización del soporte: No está definida explícitamente, ya que HaloITSM brinda soporte continuo para licencias activas y ofrece soporte global las 24 horas.
• Fecha de fin de vida útil: No está definida explícitamente para la plataforma, dado su desarrollo continuo y sus modelos de implementación local y de software como servicio (SaaS).
• Tipo de licencia: HaloITSM ofrece licencias concurrentes, también conocidas como modelo de precios flotantes por usuario o licencias con nombre. El modelo de licencias es integral y se cobra por licencia de agente, sin costos adicionales para usuarios finales, aprobadores, activos ni funcionalidad modular. Las licencias suelen renovarse automáticamente por un período de 12 meses.
• Modelo de implementación: el activo admite tanto la implementación basada en la nube, alojada principalmente en centros de datos de AWS, como las opciones de instalación locales.

Requisitos técnicos

• RAM: Se requiere un mínimo de 8 GB de RAM para las instalaciones del servidor.
• Procesador: para las instalaciones de servidores es necesario un procesador de doble o cuádruple núcleo que funcione a 2 GHz o más rápido.
• Almacenamiento: Requiere Microsoft SQL Server 2019/2022 para las operaciones de base de datos. La capacidad de almacenamiento específica de la aplicación no se detalla, pero se adapta al tamaño y uso de la base de datos.
• Pantalla: Compatible con navegadores web estándar, incluidos Internet Explorer, Microsoft Edge, Chrome, Firefox y Safari.
• Puertos: utiliza protocolos web estándar (HTTPS/TLS) para la comunicación de UI y API.
• Sistema operativo:
  • Servidor: Windows Server 2016, 2019, 2022.
  • Cliente: Windows, macOS, Linux, Apple iOS, Android.

Análisis de Requisitos Técnicos: Los requisitos técnicos de HaloITSM son los típicos de una aplicación web empresarial moderna con un backend de base de datos robusto. Las especificaciones del servidor son moderadas, lo que permite su implementación en diversas configuraciones de hardware, mientras que el acceso de cliente es ampliamente compatible con los principales sistemas operativos de escritorio y móviles mediante navegadores web y aplicaciones móviles dedicadas. La flexibilidad para implementaciones tanto en la nube como locales satisface las diversas necesidades de la organización. El énfasis en SQL Server destaca su naturaleza intensiva en datos, lo que requiere recursos de base de datos adecuados para un rendimiento óptimo.

Soporte y compatibilidad

• Última versión: La plataforma está sujeta a actualizaciones continuas, con nuevas funciones lanzadas trimestralmente y versiones beta disponibles quincenalmente.
• Soporte de sistema operativo:
  • Servidor: Windows Server 2016, 2019, 2022.
  • Cliente: Windows, macOS, Linux, Apple iOS (10.0+ o 12.0+), Android (Lollipop 5.0+ o 10.0+).
• Fecha de finalización del soporte: Halo Service Solutions brinda soporte continuo para licencias activas, incluida cobertura de soporte global las 24 horas.
• Localización: La plataforma admite varios idiomas, incluidos inglés, español, francés, italiano, galés, polaco, holandés y alemán.
• Controladores disponibles: Como plataforma de software, HaloITSM no depende de los controladores de hardware tradicionales. Ofrece amplias capacidades de integración con más de 100 integraciones existentes y lanzamientos trimestrales de nuevas opciones de integración, como Microsoft Teams, Azure AD, Azure DevOps, InTune, Slack, SCCM y PowerShell.

Análisis del estado general de soporte y compatibilidad: HaloITSM demuestra un sólido soporte y una amplia compatibilidad. Su modelo de desarrollo continuo garantiza la actualización de la plataforma, mientras que la amplia compatibilidad con sistemas operativos, tanto para servidores como para clientes, satisface las necesidades de una amplia base de usuarios. El soporte global 24/7 y la localización multilingüe lo hacen ideal para empresas internacionales. Su enfoque en las integraciones, en lugar de en los controladores, destaca su función como centro central de gestión de servicios, que conecta con numerosos sistemas de terceros.

Estado de seguridad

• Características de seguridad: HaloITSM aloja los datos de servicio en centros de datos de AWS certificados con ISO 27001, Proveedor de Servicios PCI DSS Nivel 1, Cyber Essentials y SOC 2. Toda la comunicación con la interfaz de usuario y la API se cifra mediante HTTPS/TLS (1.2 o superior), estándar del sector, con la Seguridad de Transporte Estricta HTTP (HSTS) activa. Se implementan medidas de seguridad física en los centros de datos de AWS y se adopta un enfoque basado en riesgos para la seguridad de la información, que incluye la monitorización periódica del SGSI, el cifrado de datos y la clasificación de la información. La plataforma cuenta con una política de divulgación de vulnerabilidades.
• Vulnerabilidades conocidas:
  • Se descubrió una vulnerabilidad crítica de inyección SQL y posteriormente se corrigió en las versiones 2.174.94, 2.184.23 (candidata) y 2.186.2 (beta).
  • Vulnerabilidad de envoltura de firma XML SAML (XSW) (CVE-2024-6202) que afecta a versiones hasta la 2.146.1, corregida en versiones posteriores a la 2.146.1 y parches a partir de la 2.143.61.
  • Vulnerabilidad de envenenamiento por restablecimiento de contraseña que afecta a versiones hasta la 2.146.1.
  • Vulnerabilidad de inyección de plantillas que afecta a versiones hasta la 2.146.1.
  • Vulnerabilidad de secuencias de comandos entre sitios (XSS) almacenadas (CVE-2024-6200) que afecta a versiones hasta la 2.146.1.
  • Validación de entrada incorrecta que conduce a una vulnerabilidad de redirección abierta en el parámetro returnUrl.
• Estado de lista negra: No hay información disponible públicamente sobre el estado de una lista negra.
• Certificaciones: HaloITSM cumple con las normas ISO 27001, PCI DSS Service Provider Nivel 1, Cyber Essentials, SOC 2 y RGPD. También cuenta con la certificación CSA Star Nivel 1.
• Compatibilidad con cifrado: Compatible con HTTPS/TLS 1.2 o superior para todas las comunicaciones de red. Los datos y dispositivos se cifran siempre que es posible.
• Métodos de autenticación: Admite diversos métodos de autenticación, como el inicio de sesión único (SSO) con Okta, Microsoft y Google, así como la autenticación de dos factores (2FA) mediante SMS, correo electrónico, hardware, software, TOTP y U2F. Las integraciones también admiten OAuth 2.0, claves API y autenticación básica.
• Recomendaciones generales: Las organizaciones deben aplicar los parches de seguridad más recientes con prontitud, realizar auditorías periódicas del sistema para detectar indicios de explotación e implementar prácticas de codificación segura. Se recomiendan medidas de autenticación robustas, como la autenticación multifactor, auditorías de seguridad periódicas, la supervisión del firewall y el cifrado de datos confidenciales.

Análisis de la calificación general de seguridad: HaloITSM demuestra una sólida base de seguridad, como lo demuestran sus numerosas certificaciones (ISO 27001, PCI DSS, SOC 2, RGPD) y su adhesión a prácticas de infraestructura segura, especialmente con alojamiento en AWS. La plataforma admite métodos de autenticación robustos, incluyendo opciones integrales de 2FA y SSO. Sin embargo, el reciente descubrimiento y la corrección de vulnerabilidades críticas, como la inyección SQL y SAML XSW, resalta la necesidad constante de prácticas de seguridad rigurosas, actualizaciones oportunas y auditoría continua del código base. Mientras se publican parches, los usuarios deben asegurarse de que sus instancias estén actualizadas para mitigar los riesgos. La política de divulgación de vulnerabilidades del proveedor es un aspecto positivo, ya que promueve la transparencia.

Rendimiento y puntos de referencia

• Puntuaciones de referencia: Las puntuaciones de referencia específicas no se detallan públicamente.
• Métricas de rendimiento en el mundo real: HaloITSM se basa en el marco REACT, lo que contribuye a una velocidad del sistema sin precedentes. El rendimiento depende en gran medida de la velocidad de la base de datos subyacente, por lo que se recomienda aumentar los recursos del servidor en consecuencia. La arquitectura está diseñada para la escalabilidad, con servidores de aplicaciones independientes alojados en AWS que pueden escalar para satisfacer la demanda. Una estrategia de implementación integral garantiza que no haya tiempo de inactividad durante las actualizaciones del sistema.
• Consumo de energía: Como solución de software, no se aplican métricas directas de consumo de energía. La implementación en la nube aprovecha los recursos compartidos y optimizados del centro de datos para lograr eficiencia energética.
• Huella de carbono: Los datos específicos de la huella de carbono de las operaciones de HaloITSM o su alojamiento en la nube no se divulgan públicamente.
• Comparación con recursos similares: HaloITSM se posiciona como una alternativa competitiva a las herramientas ITSM tradicionales, ofreciendo un menor costo total de propiedad (TCO). Destaca por su conjunto integral de funciones sin bloqueo de módulos, lo que lo diferencia de algunos competidores que ofrecen planes escalonados.

Análisis del estado general del rendimiento: HaloITSM se centra en ofrecer una experiencia de usuario rápida y escalable mediante su moderna arquitectura basada en REACT y su diseño nativo en la nube. El uso de AWS y una estrategia de implementación de alto rendimiento garantizan una alta disponibilidad y una interrupción mínima durante las actualizaciones. Si bien no se proporcionan cifras de referencia específicas, el énfasis en el rendimiento eficiente de la base de datos y la infraestructura escalable sugiere un sistema capaz de gestionar cargas de trabajo variables. Su posicionamiento competitivo destaca un enfoque en el valor y la funcionalidad integral en comparación con otras soluciones ITSM.

Reseñas y comentarios de usuarios

Las reseñas y comentarios de los usuarios generalmente destacan las fortalezas de HaloITSM: su interfaz intuitiva y su amplia configurabilidad. Los usuarios valoran el entorno de bajo o nulo código, que simplifica la administración y permite la escalabilidad entre departamentos como RR. HH., Instalaciones y Finanzas para la Gestión de Servicios Empresariales (ESM). El completo conjunto de funciones, que incluye la alineación con ITIL, una robusta CMDB, gestión de activos y capacidades de IA, recibe menciones positivas. La excelente atención al cliente y un proceso de incorporación estructurado se citan con frecuencia como ventajas, lo que contribuye a una implementación eficaz. La escalabilidad de la plataforma también es una fortaleza clave, adaptándose a organizaciones desde pequeñas hasta grandes. Un área de mejora recurrente, especialmente en comentarios recientes, se relaciona con la necesidad de vigilancia continua y la aplicación oportuna de parches para vulnerabilidades de seguridad.

Resumen

Halo Service Solutions HaloITSM es una plataforma integral y altamente configurable de Gestión de Servicios de TI (ITSM) y Gestión de Servicios Empresariales (ESM). Sus puntos fuertes residen en su interfaz moderna, intuitiva y de bajo o nulo código, que permite una amplia adopción y personalización en diversos departamentos de la organización. La plataforma ofrece un amplio conjunto de funciones, incluyendo procesos alineados con ITIL V4, una robusta Base de Datos de Gestión de la Configuración (CMDB), gestión de activos y capacidades integradas de IA, lo que la convierte en una potente herramienta para la prestación de servicios. HaloITSM cuenta con un sólido soporte global, amplia compatibilidad con sistemas operativos y una amplia localización, atendiendo a una diversa base de usuarios internacionales. Su flexibilidad de implementación, que ofrece opciones tanto en la nube (AWS) como locales, junto con una arquitectura escalable, garantiza que pueda satisfacer las demandas de organizaciones de todos los tamaños. La seguridad es una prioridad, con numerosas certificaciones (ISO 27001, PCI DSS, SOC 2, RGPD) y robustos métodos de autenticación, incluyendo la autenticación multifactor y el SSO.

Sin embargo, vulnerabilidades críticas recientes, como la inyección SQL y el encapsulado de firmas XML SAML, ponen de manifiesto una debilidad en las prácticas de codificación segura anteriores y subrayan la importancia crucial de la rápida aplicación de parches y las auditorías de seguridad continuas, tanto por parte del proveedor como de sus usuarios. Si bien estos problemas se han solucionado con parches, sirven como recordatorio para mantener la vigilancia constante.

En general, HaloITSM es una sólida opción en el ámbito de la gestión de servicios, especialmente para organizaciones que buscan una solución flexible, con numerosas funciones y escalable, con amplias capacidades de integración. Se recomienda aprovechar su completo conjunto de funciones para los procesos ITIL y ESM, mantener todas las instancias con los parches de seguridad más recientes y utilizar sus robustas funciones de autenticación y seguridad. Las organizaciones también deben asegurarse de que su infraestructura de servidores cumpla o supere las especificaciones recomendadas para un rendimiento óptimo.

La información proporcionada se basa en datos públicos y puede variar según la configuración del dispositivo. Para obtener información actualizada, consulte los recursos oficiales del fabricante.