Константин Шурунов, technical partner manager, Dell Software Форум решений Dell — 2015, 21 октября 2015 года.

1. «Пирамида доступа»
и быстрые расследования инцидентов
информационной безопасности.
Константин Шурунов
Technical Partner Manager
Dell Software
1

2. 2
Зачем нужны
системы контроля доступа?

3. Хрестоматийный пример
3
Area for image Area for image

4. “Criminals don’t need brains,
they need an opportunity”
- UK Police.
4

5. 5
«Пирамида доступа»

6. Пирамида доступа
Ручные
запросы
- через портал
запросов с нужной
процедурой
подтверждения
Матрица доступа
- по отделу, должности и т.п.
Привилегированные
пользователи
- admin, root, supervisor…
D1IM

7. 7
Dell One Identity Manager (D1IM)

8. Обзор доступа 360 – Dell One Identity Manager (D1IM)
Руководители могут
просмотреть все
полномочия
конкретного
сотрудника в одном
удобном
представлении

9. ИТ-корзина самообслуживания пользователей
(Русифицированный интерфейс) – D1IM

10. Построение бизнес-процессов согласования доступа через GUI –
D1IM

11. Почему Dell One Identity Manager?
Бизнес фокус
• Ориентирован на
задачи бизнеса
• Визуализация и
понятность
• Самообслуживание
и аналитика через
портал
Future-ready
• Конфигурирование,
не кодирование
• Легкая адаптация
под меняющиеся
потребности
• Минимизация
воздействия от
постоянно
меняющихся
ролевой модели
Быстрая отдача
от инвестиций
• Внедрение за
недели, а не за
месяцы
• Упрощение и
автоматизация
• Очень доступный
• Снимает нагрузку
с ИТ

12. 12
Расследования инцидентов
информационной безопасности
с помощью Dell IT Search

13. Dell InTrust становится «big data»-решением с IT Search
“IT Search позволяет
организации исследовать
“big IT data”, включая логи,
изменения, разрешения и
т.д. для проведения разбора
инцидентов безопасности и
соответствия стандартам.

14. Поиск всех IT-данных в одном месте

15. Взаимоотношения между событиями и конфигурацией

16. Что делали пользователи?

17. Куда имеют доступ пользователи?

18. Как они получили этот доступ?

19. Производительность
7 лет
Возраст данных
1-10 мин
Среднее время
расследования
Встроенных поисков
>10020:1
Уровень сжатия
(с индексированием)
3-10 сек
До появления первых
результатов
>10TB
Данных
50.000
Событий в секунду
900 DC
6300 Рабочих
станций
ИЛИ
10-100 млрд
Событий

20. Сегодня: InTrust – единая точка поиска IT-данных
Site B
Site B
Enterprise Reporter
Database
InTrust v11
device logsChanges (from CA agents) Native logs Config data
Search and
Visualization
Aggregation
Correlation and Storage
Collection
Data sources
InTrust web UI
Change Auditor
Database

21. Завтра: агрегация данных с не-Dell продуктов
Site B
Site B
Enterprise Reporter
Database
CMDB
(e.g. MS SCCM)
SIEM appliance
(e.g. ArcSight)
InTrust v11 InTrust v11.x
device logsChanges (from CA agents) Native logs Config data
device logs
Native logs Config data
Search and
Visualization
Aggregation
Correlation and Storage
Collection
Data sources
InTrust web UI
ChangeAuditor
Database
e.g Dell
One,
Oracle IAM

22. Спасибо
22