Success Story - lokitietojen hallintaa keskitetysti ja määräystenmukaisesti
•
0 likes•124 views
Tukes päätyi ostamaan NetIQ Sentinel -ratkaisun SaaS-palveluna. NetIQ Sentinel on integroitu Tukesin kirjautumisympäristöihin, eli sähköpostipalvelimelle sekä Microsoft AD -ympäristöön. Tukes pystyy selvittämään ja tarpeen mukaan näyttämään toteen, että Tukesilla on toimittu määräystenmukaisesti. Kaikki IT-ympäristössä suoritetut kirjautumiset voidaan jäljittää, ja lokidata on nyt helposti löydettävissä.
Recommended
Recommended
More Related Content
Similar to Success Story - lokitietojen hallintaa keskitetysti ja määräystenmukaisesti
Similar to Success Story - lokitietojen hallintaa keskitetysti ja määräystenmukaisesti (20)
More from Finceptum Oy
More from Finceptum Oy (20)
Success Story - lokitietojen hallintaa keskitetysti ja määräystenmukaisesti
- 1. Tukes lyhyesti Turvallisuus- ja kemikaalivirasto (Tukes) valvoo ja edistää Suomessa teknistä turvallisuutta, vaatimustenmukaisuutta sekä kuluttaja- ja kemikaaliturvallisuutta. Toiminnalla pyritään suojelemaan ihmisiä, omaisuutta ja ympäristöä turvallisuus- riskeiltä neljässä eri yksikössä. Tukesin noin 250 työntekijää toimivat Helsingissä, Tampereella ja Rovaniemellä. Haaste ja lähtötilanne Tietoturvaan liittyvät viranomaismääräyk- set ovat lisääntyneet virastoissa sähköisen asioinnin myötä. VAHTI-tietoturvaohjeistuk- siin sisältyvä Lokiohje edellyttää, että viras- tojen on kyettävä toteuttamaan lokitieto- jen hallinta hyvän hallintotavan mukaisesti lokien koko elinkaaren ajan. Lokitietoja pitää säilyttää mahdolliseen poliisiviran- omaisten tutkintaan viiden vuoden ajan. Ennen ratkaisun käyttöönottoa lokit tal- lennettiin Tukesilla palvelinkohtaisesti, eikä lokien säilytysaika ollut riittävän pitkä. ”Kokonaiskuvan luominen oli aikaisemmin vaikeaa, ja lokikokonaisuudesta oli joskus jopa mahdotonta erottaa tarpeellinen tieto. Halusimme ratkaisun, joka kerää lo- kitiedot keskitetysti ja tarjoaa kokonaiskus- tannuksiltaan edullisimman tavan säilyttää sekä hyödyntää lokeja usean vuoden ajan. Javerdelin asiantuntijat kartoittivat meille ratkaisun, jolla pystyisimme vastaamaan yhä tehokkaammin myös sähköisen asioin- nin lisääntyviin tietoturva- ja lakiasetuksiin”, sanoo Tukesin tietoturva-asiantuntija Kristian Salmi. NetIQ:n ratkaisu Tukes päätyi ostamaan NetIQ Sentinel -ratkaisun SaaS-palveluna Javerdelin konesaliympäristöstä, jossa Javerdel vastaa infrastruktuurin toimivuudesta ja ratkai- sun korkealuokkaisesta käytettävyydestä. Javerdel on tuottanut Tukesille vuodesta 2009 lähtien konesaliratkaisut palveluna ja osittain myös sovellusten ylläpitopalvelut viranomaisorganisaation hajautuessa Hel- singin lisäksi Tampereelle ja Rovaniemelle. Javerdel tuottaa konesalien tietoliikenteen kahdennettuna ja palomuurit palveluna. NetIQ Sentinel on integroitu Tukesin kirjau- tumisympäristöihin, eli sähköpostipalveli- melle sekä Microsoft AD -ympäristöön. ”Sentinel vastasi skaalautuvuudellaan parhaiten tarpeisiimme ja oli mielestämme paras vaihtoehto myös hinnan ja laadun suhteen. Ratkaisu on monipuolinen ja se soveltuu joustavasti eri laite- ja ohjelmisto- ympäristöihin. Se kerää lokitiedot keskite- tysti, ja antaa edullisimman tavan säilyttää sekä hyödyntää lokeja jopa vuosien jälkeen. Kokonaiskuvan luonti valvottavista kohteista onnistuu tehokkaasti”, kertoo Salmi. ”Ratkaisulla saa läpinäkyvyyden käyttäjien tekemiin toimenpiteisiin.” ”Kartoitimme Tukesille ratkaisun, jonka avulla se pystyy keräämään ja analy- soimaan lokitietoja tehokkaasti. NetIQ Sentinel on kattava ratkaisu, joka soveltuu erinomaisesti julkishallinnon tarpeisiin. Sillä voidaan havaita esimerkiksi sisäverkkoon kohdistuvia uhkia ja havaita AD:n replikoin- nissa esiintyviä haasteita”, sanoo Javerdelin asiakkuusjohtaja Jan Karlqvist. ”Tukes näyttää suuntaa muille viranomaisorgani- saatioille.” Javerdelin asiantuntijat vastasivat ratkaisun käyttöönoton suunnittelusta ja toteutuk- sesta yhdessä NetIQ:n kumppanin asian- tuntijan kanssa. Proof of Concept toteu- SUCCESS STORY – CASE STUDY Turvallisuus- ja kemikaalivirasto (Tukes) siirtyi vuonna 2013 ostamaan NetIQ Sentinel -ratkaisun SaaS-palveluna. Ratkaisulla hallitaan keskitetysti ja määräystenmukaisesti Tukesin IT-ympäristön lokitietoja sekä voidaan seurata sisäverkon ja AD-ympäristön tilaa. ”Tarvitsimme ratkaisun, joka kerää lokitiedot keskitetysti ja tarjoaa kokonaiskustan- nuksiltaan edullisimman tavan säilyttää sekä hyö- dyntää lokeja usean vuoden ajan. Linuxilla 24/7 pyörivä palvelu on toiminut hyvin, ja NetIQ Sentinel on nostanut merkittävästi sisäverkkom- me tietoturvan tasoa.” Kristian Salmi Tietoturva-asiantuntija, Tukes
- 2. tettiin alkuvuonna 2013, ja Sentinelin käyttö alkoi keväällä 2013. Hinnoittelu perustuu käyttöön ja palvelumalli on joustava. Tulokset Lokitietojen määrä kasvaa Tukesin IT-ym- päristössä, ja kirjautumisia kertyy Salmen mukaan viikossa noin 25.000 käyttäjien kirjautuessa työasemille sekä tietojärjestel- miin. ”Pystymme selvittämään ja tarpeen mukaan näyttämään toteen, että Tukesilla on toimittu määräystenmukaisesti. Kaikki IT-ympäristössämme suoritetut kirjautumiset voidaan jäljittää, ja lokidata on nyt helposti löydettävissä.” Tukesille tuotetaan ympäristön seurantaan palveluna käyttäjien kirjautumisraportti, käyttäjien valtuuksien muutosraportti sekä valvottavien palvelinten käyttökapasiteet- tiraportti. ”Raportit ovat selkeitä ja niistä on helppo tulkita oleellisimmat asiat. Saamme raportit kerran viikossa”, sanoo Salmi. ”Pystymme nyt keräämään tärkeää tietoa ja tunnistamaan jopa verkkohyökkäyksiä. Näemme protokollat ja mistä mahdolliset virheet johtuvat. Kiinnitämme huomio- ta poikkeamiin, kuten vaikkapa suuriin kirjautumismääriin. Pystymme ottamaan sisäverkkomme sisällä tapahtuvat asiat haltuun todella tehokkaasti”, painottaa Salmi. ”Sisäverkkomme tietoturvan taso on noussut merkittävästi.” ”Palvelimilla olevia lokitietoja ei tarvitse enää kasvattaa liian suuriksi”, sanoo Salmi. ”Tiedot tallennetaan kustannustehokkaasti levy- järjestelmille kahdeksi vuodeksi, ja nauha- varmistuksella edelleen viideksi vuodeksi. Javerdelin asiantuntijat ovat rakentaneet Sentinel-ratkaisulle oman tietoturvallisen langattoman verkkoratkaisun, joka ei näy verkkoympäristössämme.” Salmen mukaan palvelu on toiminut hyvin. ”Meillä on runsaasti lakisääteisiä tehtäviä, eikä mitään mahdollisuuksia ylläpitää ratkaisua itse. SaaS-malli soveltuu meille hyvin, ja SUSE Linuxilla 24/7 pyörivä palvelu on toiminut laadukkaasti. Ratkaisu tarjoaa meille tehokkaan ja monipuolisen Windo- ws-ympäristön seurannan. ” Pekka Lindqvist Partner Executive NetIQ Suomi puh. 0400 488 849 pekka.lindqvist@novell.com www.netiqsuomi.fi NetIQ, the NetIQ logo, AppManager, and Aegis are registered trademarks of NetIQ Corporation in the USA. All other company and product names may be trademarks of their respective companies. © 2012 NetIQ Corporation and its affiliates. All Rights Reserved.