Контроль и аудит изменений в ИТ-инфраструктуре (Владислав Самойленко, БАКОТЕК)

Контроль и аудит изменений в ИТ инфраструктуре

Владислав СамойленкоSales engineer | [email protected]

mailto:[email protected]

2 Confidential Global Marketing

Проблематика


5 Проблемных мест

• Нехватка видимости кто и что делает в Microsoft среде

• Недооценка влияния на пользователя и организацию в целом

• Непоследовательность или отсутствие GRC стратегии

• Недостаточная защита данных

• Провал в проведении внутреннего и внешнего аудита


Технические задачи

• Отсутствие комплексного видения изменений в среде

• Сбор событий и отчетность по встроенным данным вряд ли удовлетворит аудиторов

• Поиск конкретного события может занять довольно таки долго время и закончится ничем

• События содержат ограниченным набор данных, которые достаточно тяжело интерпретировать

• Отсутствие защиты от удаление критических объектов или от перезаписи журнала событий

• Уведомления о нарушения стандартов и политик безопасности невозможно используя «родные» средства


Возможные последствия отсутствия проактивнойсистемы аудита

• Не соблюдение внутренних политик и стандартов

• Нарушения безопасности (внутренние и внешние факторы)

• Утечка данных

• Проваленный аудит ИТ

• Простой


Решение


• Change Auditor предоставляет полный и понятный real-time контроль изменений по всем ключевым объектам, пользовательские и административные изменения в Active Directory, ADLDS, AD Queries, Exchange, SharePoint, Lync, VMware, NetApp, Windows File Servers, EMC, и SQL Server.

Change Auditor

КтоСделал изменение?

ОткудаБыло сделано изменение?

КакойОбъект был изменен?

КогдаПроизошло изменение?

ЗачемБыло сделано изменений (комментарий)?

Рабочая станцияОткуда было подключение?

Real-time Уведомления


Одна консоль на изменения по всей среде


Преимущества


Отслеживание активности с детальной информацией

• Видимость того кто, что,

когда, где и откуда внес

изменения

• Отображение значения до и

после изменения

• Понимание того, кто имел

доступ, удалил, переместил,

создал или изменил данные

или настройки


Больше информации используя ассоциируемый поиск

• Устранение пробелов безопасности используя информацию по ассоциированному поиску:– Как вы узнаете, что конкретное

изменение может быть подозрительным?

– Что еще произошло вокруг этого события?

– Должен ли пользователь или администраториметь доступ к этому ресурсу?

– Содержит ли этот ресурс конфиденциальные данные?

– Необходима дополнительная информация о пользователе, который выполнил изменение

– Необходима дополнительная информация о пользователе, учетные данные которого изменили


Уменьшение рисков используя real-time уведомления• Real-time уведомления по:

– Конфигурация

– Отклонений от политик

– Нарушения безопасности

– Попытки доступа

• Знайте, когда произошло изменение критических объектов


Предотвращение доступа или удаление критических объектов• Предотвращение нежелательных

измененийв AD, п\я, файловых ресурсах

• Ограничение управленияпривилегированными пользователями вне уровня стандартных ACL

• Создание события и уведомления, когда пользователь предпринимает попытку получить доступ или изменить защищенный объект


Упрощение регуляторного аудита используя встроенные шаблоны отчетов

• Предоставление готовых отчетов аудиторам

• Отчеты по SOX, PCI DSS, HIPAA, FISMA и SAS70


Отчеты по лучшим практикам

• Более 700 встроенных отчетов

• «Кастомизация» отчетов «на лету»

• Доступ к отчетам ото всюду и с любого устройства


Анализ и тренды

• Просмотр и фильтрация событий по Windows среде в хронологическом порядке


Предоставление ролевого доступа к необходимым отчетам• Ролевой доступ к веб-отчетам

откуда угодно


Предоставление мгновенных ответов на конкретные вопросы от аудиторов и менеджмента• Сбор, адаптация и индексация

всех событий из Microsoft среды в режиме реального времени

• Быстрое предоставление ответов на конкретные вопросы, отображая только запрашиваемую информацию


Отсутствие ограничений по аудиту

• Не требует включение стандартного расширенного аудита

• Высокая производительность модуля аудита

• Сбережение серверных мощностей под другие задачи:– СХД

– Процессорное время

– Память


Что говорят



ROI



Интеграция


Интеграция с …

• Dell Defender

• Dell Active Roles Server

• Dell Authentication Services

• Dell InTrust

• Dell MobileIT

• Dell SonicWall

• SIEM & Log Management


MobileIT


Change Auditor и Mobile IT

Кросс-платформенная среда

• IOS

• Android

• Windows

• Blackberry

• Доступность 24/7 используя мобильное приложение


SIEM & Log Management


Свобода интеграции

• Открытая база данных

• Копия события на сервере аудита



• Уведомления в реальном времени о действиях пользователей с облачными ресурсами

• Указание пользователя и рабочей станции, откуда были выполнена загрузка\выгрузка данных

• Изменение в Exchange Online

Хотите узнать больше?http://software.dell.com/Change Auditor

http://www.techvalidate.com/portals/why-Change Auditor

http://www.techvalidate.com/portals/Change Auditor-testimonials-for-it-pros

http://www.techvalidate.com/portals/Change Auditor-testimonials-for-customers-of-all-sizes

Спросите у меня

[email protected]

http://software.dell.com/ChangeAuditor

http://www.techvalidate.com/portals/why-changeauditor

http://www.techvalidate.com/portals/changeauditor-testimonials-for-it-pros

http://www.techvalidate.com/portals/changeauditor-testimonials-for-customers-of-all-sizes

mailto:[email protected]


Technology

Контроль и аудит изменений в ИТ-инфраструктуре (Владислав Самойленко, БАКОТЕК)