27 АПРЕЛЯ 2017
САНКТ-ПЕТЕРБУРГ
#CODEIB
АВТОМАТИЗАЦИЯ ПРОЦЕССОВ ПО
ОБЕСПЕЧЕНИЮ ЦЕЛОСТНОСТИ ОБЪЕКТОВ
ИТ-ИНФРАСТРУКТУРЫ НА БАЗЕ
ПРОГРАММНОГО КОМПЛЕКСА
EFROS CONFIG INSPECTOR
ЯКУБОВ МАКСИМ
СПЕЦИАЛИСТ,
ГАЗИНФОРМСЕРВИС
ТЕЛЕФОН: +7 (981) 770-19-17
EMAIL: YAKUBOV-M@GAZ-IS.RU
Современные ИТ-инфраструктуры
! Много серверов и
сетевого оборудования
! Системы виртуализации
! Компоненты от разных
вендоров
! Операционные системы
на базе разных
архитектур
2
#CODEIB
Современные ИТ-инфраструктуры
3
#CODEIB
Проблематика
4
А что это тут
У НАС!?
КАК!? ОТКУДА!?
ЧТО ДЕЛАТЬ!?
ФайрволНарушитель
(найдется всегда)
Уязвимости
0-го дня
Безопасник
(если есть)
Нарушитель
ИТ
Владелец
активов
Риски
Контроль
рисков
Инструменты
для атак
Средства
защиты
Виды атак Методы
защиты
#CODEIB
5
Проблематика
Сбои, отказы оборудования
Несанкционированный
доступ
Нарушения политики ИБ
#CODEIB
CVE-2016-1287>
Решение
6
Повышение
эффективности
управления ИБ/ИТ
Оперативный и
удобный аудит
конфигураций
Автоматизация
контроля
целостности
Безопасность
информации
#CODEIB
Функциональные возможности
7
Контроль целостности конфигураций сетевого оборудования
Контроль конфигураций виртуальных сред VMware
Контроль изменений в Windows и Unix-подобных ОС
Проверка безопасности конфигураций объектов контроля
#CODEIB
Компоненты Efros Config Inspector
8
- IOS, PIX, ASA, FWSM, WLC, CatOS, AsyncOS, UCM
- GAiA, SmartCenter
- HP Comware switch, HP Procurve, Virtual connect
- vCenter, vSphere, ESXI
- NME-RVPN, VPN Gate
- Quidway
- Linux (AIX, HP-UX, Linux, SunOS),
Windows (7, 8.x, 10; server 2008, 2012, AD domain)
#CODEIB
Сценарий работы
9
#CODEIB
Интерфейс
10
#CODEIB
Уведомление на электронную почту
11
#CODEIB
Развитие Efros Config Inspector
12
#CODEIB
Ближайшие аналоги Efros Config Inspector
Контроль целостности конфигураций сетевых устройств √ х √ √
Оптимизация конфигураций файрволов √ √ √ √
Поддержка систем виртуализации √ √ -/+ -/+
Топология сети (карта сети) √ √ √ √
Инвентаризация объектов контроля √ √ √ √
Функциональность оркестратора
(внесение изменений в конфигурации)
√ х √ -/+
Классификация рисков по уязвимостям √ √ √ √
Российская разработка х х х √
Резервные копии конфигураций объектов контроля √ √ √ √
Поддержка объектов контроля разных вендоров √ √ √ √
Проверка на соответствие стандартам безопасности √ √ √ √
База данных уязвимостей сетевых устройств х х √ √
13
#CODEIB
Преимущества
14
#CODEIB
2Быстрая интеграция ПК в
ИТ-инфраструктуру
Удобство
использования31Конкурентное
ценообразование
Оперативная
техническая поддержка4 5Своевременная реализация
пользовательских запросов
Efros Config Inspector
15
Efros CI в едином
реестре российских
программ
ООО «Газинформсервис»
является участником
программы Technology
Alliance компании VMware
Efros CI сертифицирован ФСТЭК на
отсутствие НДВ по 4 уровню
контроля, сертификат № 3245
#CODEIB
Развитие продукта более восьми лет
Десятки успешных внедрений в ИТ-инфраструктуры
Десятки тысяч контролируемых объектов в ИТ-инфраструктурах
Успешные внедрения
16
Конституционный суд Российской Федерации
Контроль целостности конфигураций 32 сетевых
устройств
Ространснадзор
Контроль целостности конфигураций 80 сетевых
устройств и 20 гипервизоров ESXI
#CODEIB
Действуйте!
17
#CODEIB
1. Попробуйте демо-версию и все возможности ПК
в течение 30 дней
2. Предоставим информацию по оптимальному
использованию ПК
3. Поможем оформить запрос на проведение
пилотного проекта
4. Подготовим коммерческое предложение
Приходите в гости!
www.gaz-is.ru
СПАСИБО ЗА ВНИМАНИЕ!
#CODEIB
27 АПРЕЛЯ 2017
САНКТ-ПЕТЕРБУРГ ЯКУБОВ МАКСИМ
СПЕЦИАЛИСТ,
ГАЗИНФОРМСЕРВИС
ТЕЛЕФОН: +7 (981) 770-19-17
EMAIL: YAKUBOV-M@GAZ-IS.RU
Демоверсия Efros Config Inspector:
www.gaz-is.ru/produkty/zashchita-it-infrastrukturi/efros-config-
inspector.html

Газинформсервис. Максим Якубов. "Автоматизация процессов взаимодействия отделов ИБ и ИТ на базе программного комплекса Efros Config Inspector"

  • 1.
    27 АПРЕЛЯ 2017 САНКТ-ПЕТЕРБУРГ #CODEIB АВТОМАТИЗАЦИЯПРОЦЕССОВ ПО ОБЕСПЕЧЕНИЮ ЦЕЛОСТНОСТИ ОБЪЕКТОВ ИТ-ИНФРАСТРУКТУРЫ НА БАЗЕ ПРОГРАММНОГО КОМПЛЕКСА EFROS CONFIG INSPECTOR ЯКУБОВ МАКСИМ СПЕЦИАЛИСТ, ГАЗИНФОРМСЕРВИС ТЕЛЕФОН: +7 (981) 770-19-17 EMAIL: YAKUBOV-M@GAZ-IS.RU
  • 2.
    Современные ИТ-инфраструктуры ! Многосерверов и сетевого оборудования ! Системы виртуализации ! Компоненты от разных вендоров ! Операционные системы на базе разных архитектур 2 #CODEIB
  • 3.
  • 4.
    Проблематика 4 А что этотут У НАС!? КАК!? ОТКУДА!? ЧТО ДЕЛАТЬ!? ФайрволНарушитель (найдется всегда) Уязвимости 0-го дня Безопасник (если есть) Нарушитель ИТ Владелец активов Риски Контроль рисков Инструменты для атак Средства защиты Виды атак Методы защиты #CODEIB
  • 5.
  • 6.
    Решение 6 Повышение эффективности управления ИБ/ИТ Оперативный и удобныйаудит конфигураций Автоматизация контроля целостности Безопасность информации #CODEIB
  • 7.
    Функциональные возможности 7 Контроль целостностиконфигураций сетевого оборудования Контроль конфигураций виртуальных сред VMware Контроль изменений в Windows и Unix-подобных ОС Проверка безопасности конфигураций объектов контроля #CODEIB
  • 8.
    Компоненты Efros ConfigInspector 8 - IOS, PIX, ASA, FWSM, WLC, CatOS, AsyncOS, UCM - GAiA, SmartCenter - HP Comware switch, HP Procurve, Virtual connect - vCenter, vSphere, ESXI - NME-RVPN, VPN Gate - Quidway - Linux (AIX, HP-UX, Linux, SunOS), Windows (7, 8.x, 10; server 2008, 2012, AD domain) #CODEIB
  • 9.
  • 10.
  • 11.
  • 12.
    Развитие Efros ConfigInspector 12 #CODEIB
  • 13.
    Ближайшие аналоги EfrosConfig Inspector Контроль целостности конфигураций сетевых устройств √ х √ √ Оптимизация конфигураций файрволов √ √ √ √ Поддержка систем виртуализации √ √ -/+ -/+ Топология сети (карта сети) √ √ √ √ Инвентаризация объектов контроля √ √ √ √ Функциональность оркестратора (внесение изменений в конфигурации) √ х √ -/+ Классификация рисков по уязвимостям √ √ √ √ Российская разработка х х х √ Резервные копии конфигураций объектов контроля √ √ √ √ Поддержка объектов контроля разных вендоров √ √ √ √ Проверка на соответствие стандартам безопасности √ √ √ √ База данных уязвимостей сетевых устройств х х √ √ 13 #CODEIB
  • 14.
    Преимущества 14 #CODEIB 2Быстрая интеграция ПКв ИТ-инфраструктуру Удобство использования31Конкурентное ценообразование Оперативная техническая поддержка4 5Своевременная реализация пользовательских запросов
  • 15.
    Efros Config Inspector 15 EfrosCI в едином реестре российских программ ООО «Газинформсервис» является участником программы Technology Alliance компании VMware Efros CI сертифицирован ФСТЭК на отсутствие НДВ по 4 уровню контроля, сертификат № 3245 #CODEIB Развитие продукта более восьми лет Десятки успешных внедрений в ИТ-инфраструктуры Десятки тысяч контролируемых объектов в ИТ-инфраструктурах
  • 16.
    Успешные внедрения 16 Конституционный судРоссийской Федерации Контроль целостности конфигураций 32 сетевых устройств Ространснадзор Контроль целостности конфигураций 80 сетевых устройств и 20 гипервизоров ESXI #CODEIB
  • 17.
    Действуйте! 17 #CODEIB 1. Попробуйте демо-версиюи все возможности ПК в течение 30 дней 2. Предоставим информацию по оптимальному использованию ПК 3. Поможем оформить запрос на проведение пилотного проекта 4. Подготовим коммерческое предложение Приходите в гости! www.gaz-is.ru
  • 18.
  • 19.
    #CODEIB 27 АПРЕЛЯ 2017 САНКТ-ПЕТЕРБУРГЯКУБОВ МАКСИМ СПЕЦИАЛИСТ, ГАЗИНФОРМСЕРВИС ТЕЛЕФОН: +7 (981) 770-19-17 EMAIL: YAKUBOV-M@GAZ-IS.RU Демоверсия Efros Config Inspector: www.gaz-is.ru/produkty/zashchita-it-infrastrukturi/efros-config- inspector.html