19
Илья Гончаров Менеджер по продукту #CODEIB Efros Config Inspector как элемент снижения рисков при эксплуатации импортного сетевого оборудования Г. Н.НОВГОРОД 26 НОЯБРЯ 2015

Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Embed Size (px)

Citation preview

Page 1: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Илья ГончаровМенеджер по продукту

#CODEIB

Efros Config Inspector как элемент снижения рисков при

эксплуатации импортного сетевого оборудования

Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 2: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Современная IT инфраструктура

СложностьРазнообразиеSoftware&Hardware

Page 3: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Управление IT инфраструктурой

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 4: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Эксплуатирующий персонал

Злоумышленники

Сбои, отказы

Page 5: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Сложность преодоления периметра

Статистика, возможно, знает всё,но её знают не все.

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 6: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Сложность преодоления периметра

Источник:

интерфейсы управления оборудованиемиспользование словарных паролей

93%87%

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 7: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Уязвимости 0-дня

Источник:

iDefense’s Vulnerability Contributor Program (VCP)

HP TippingPoint’s Zero Day Initiative (ZDI)

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 8: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Unplug and pray

NCCCMComplianceChangeConfiguration

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 9: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Преимущества использования N3СM

Преимущества

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 10: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Преимущества

Сокращение времени простоя

Повышение качества

управления ИТ/ИБСоответствие стандартам

Page 11: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

База данных конфигураций оборудования Гибкие механизмы сравнения и поиска Оповещения и удобная визуализация

Сокращение времени простоя

Повышение качества

управления ИТ/ИБСоответствие стандартам

Преимущества

Page 12: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Инструмент для ИТ и для ИБ Единая точка контроля и

управления Ролевая модель доступа Поддержка основных элементов

инфраструктуры

Преимущества

Сокращение времени простоя

Повышение качества

управления ИТ/ИБСоответствие стандартам

Page 13: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Механизмы Compliance Возможность анализа изменений на

всех уровнях Максимальная гибкость

инструментария

Преимущества

Сокращение времени простоя

Повышение качества

управления ИТ/ИБСоответствие стандартам

Page 14: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Рынок N3СM

Page 15: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Рынок N3СM

Page 16: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Практический воркшоп

Page 17: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015

Page 18: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Как это работает

SIEM, почтовый

сервер

Сервер

Клиент

Page 19: Газинформсервис. Илья Гончаров. Efros Config Inspector как элемент снижения рисков при эксплуатации импортного

Спасибо за внимание!Вопросы?

#CODEIB Г. Н.НОВГОРОД26 НОЯБРЯ 2015