Средство контроля конфигураций для обеспечения информационной безопасности организаций кредитно-финансовой сферы

1. EFROS Config Inspector
Средство контроля конфигураций для
обеспечения информационной безопасности
организаций кредитно-финансовой сферы
Ведущий менеджер – руководитель
разработки
Роздобара Евгений
ООО «Газинформсервис»

2. Особенности ИТ-инфраструктуры
Географическая распределенность
Удаленные рабочие места
Разнообразие информационных систем
Широкий спектр используемых технологий

3. Требования регуляторов
PCI DSS
СТО БР ИББС

4. Уровни банковских технологий
Инфраструктурный
Прикладной

5. Бизнес процессы организации
Банковские технологические
процессы и приложения
СУБД
Операционная система
Сетевые приложения и сервисы
Сетевое оборудование
(Маршрутизаторы, коммутаторы, концентраторы)
Физический
(Линии связи, аппаратные средства)
Уровни банковских технологий

6. Угрозы инфраструктурного уровня
Вирусы, DDoS, несанкционированный доступ
Сбоииотказы
Внутренние
нарушителиИБ
Внешние
нарушителиИБ
Персонал, имеющий права доступа к элементам
ИТ-инфраструктуры
Сбои и отказы элементов ИТ-инфраструктуры

7. Требования PCI DSS

9. Требования PCI DSS
1.1 Должны быть разработаны и внедрены стандарты
конфигураций брандмауэров и маршрутизаторов
Работа с конфигурациями брандмауэров и
маршрутизаторов при помощи Efros CI

10. 1.2 Создание конфигурации запрещающей все соединения между
недоверенными сетями и системными компонентами
Возможность слежения за конкретными параметрами
конфигураций брандмауэров и маршрутизаторов
Требования PCI DSS

11. 1.3 Запрет прямой коммуникации между сетью
Интернет и компонентами системы
Возможность слежения за конкретными
параметрами конфигураций брандмауэров
и маршрутизаторов
Требования PCI DSS

12. 2.2 Стандарт конфигураций
сетевого оборудования должен
учитывать все известные
проблемы безопасности
Возможность аудита уровня
защищенности конфигураций
Требования PCI DSS

13. 2.3 Шифрование неконсольного соединения
Возможность аудита используемых протоколов
доступа за счет системы «Compliance»
Требования PCI DSS

14. А так же ряд других требований…

15. EFROS CI
помогает обеспечить
соответствие
требованиям
ключевых стандартов

16. Аутентификация
Санкционирование
Управление доступом
Контроль
Сервисы

17. Процедура
управления
конфигурациями
Configuration
management
Процедура
управления
изменениями
Change
management
Процессы необходимые
для управленияИТ-
инфраструктурой
Защищеность

18. Введение базы данных управления конфигурациями CMDB

19. Управление конфигурациями
Введение базы
данных
управления
конфигурациями
CMDB
Описание
настроек
устройств в виде
паспорта
устройства
Мониторинг
неизменности
заданных
конфигураций

20. Процесс управления изменениями

21. Запрос на
изменение
конфигурации
Управление изменениями
Согласование
изменения
конфигурации
Проведение
работ по
перенастройке
Фиксация
нового
состояния
конфигураций

22. Уровень защищенности ИТ-инфраструктуры

23. Функциональные возможности EFROS Config Inspector
Контроль и управление конфигурациями сетевого оборудования
• Рабочая конфигурация
• Загрузочная конфигурация
• Фильтр пакетов
• Аппаратные модули
• Интерфейсы
• Версия
• Маршруты
Контроль конфигураций виртуальной инфраструктуры
• дисковые хранилища (Datastores);
• виртуальное сетевое окружение (Networking, vSphere swich);
• разрешения доступа (Permissions);
• виртуальные машины (VM);
• пулы ресурсов (Resource pools);
Контроль файлов
• Выполняется загрузка списка файлов, проверка целостности файлов по контрольным суммам
Резервное копирование эталонных конфигураций
• Выполняется резервное копирование конфигураций контролируемых устройств на локальный диск.
Проверка политик безопасности конфигурации устройств на базе ОС IOS
• Выполняется проверка рабочей конфигурации устройства (группы устройств) Cisco IOS

24. Сервер
Клиент
Средство управления,
почтовый сервер
Контроль конфигураций сетевого оборудования

25. Сервер
Клиент
Средство управления,
почтовый сервер
Efros Config Inspector
Контроль конфигураций сетевого оборудования

26. Сервер
Клиент
Средство управления,
почтовый сервер
Сетевое оборудование
Контроль конфигураций сетевого оборудования

27. Контроль конфигураций
Контроль конфигураций сетевого оборудования
Сервер
Клиент
Средство управления,
почтовый сервер

28. Сервер
Клиент
Средство управления,
почтовый сервер
Отправка писем и извещений
Контроль конфигураций сетевого оборудования

29. Сетевая архитектура КФУ
Интернет Филиал
Филиал
Центральный
офис

30. Интернет Филиал
Филиал
Центральный
офис
Сетевая архитектура КФУ

31. Центральный
офис
Интернет Филиал
Филиал
Сетевая архитектура КФУ

32. Интернет Филиал
Филиал
Центральный
офис
Сетевая архитектура КФУ

33. Интернет Филиал
Филиал
Сетевая архитектура КФУ
Центральный
офис

34. Использование в ЦОД

35. Варианты исполнения
Дистрибутив программного комплекса
Efros Config Inspector Appliance

36. Примеры внедрений
Проект СУДСО; 24 дочерних обществ ОАО
«Газпром».
Проект ЦОД М2; Центр обработки данных
«Москва»
Проект АИС Налог 3; Федеральная
налоговая служба РФ

37. Продукт российской разработки
высокого качества
Достоинства

38. Система подготовки
эксплуатирующего персонала
Достоинства

39. Техническая поддержка
Достоинства

40. Услуги по интеграции «под ключ»
Достоинства

41. Четкое видение и стратегические
планы по развитию продукта
Достоинства

42. Следующее поколение
Efros Config Inspector 3
Контроль неизменности конфигурационной информации
Аудит безопасности устройств
Система активного мониторинга состояния устройств и серверов
Сбор событий безопасности устройств
Создание пользовательских отчетов о состоянии конфигураций
Система резервного копирования конфигураций и отчетов

43. Спасибо за внимание!
Вопросы?
Ведущий менеджер – руководитель
разработки
Роздобара Евгений
ООО «Газинформсервис»