PLNOG 18 - Piotr Błażewicz - Wymuszenie jednolitej polityki bezpieczeństwa w środowiskach fizycznych, wirtualnych i w chmurach
•Download as PPTX, PDF•
0 likes•113 views
YouTube: https://www.youtube.com/watch?v=p1TemqFJTUI&index=40&list=PLnKL6-WWWE_VNp6tUznu7Ca8hBF8yjKj2
Recommended
More Related Content
What's hot
What's hot (8)
Viewers also liked
Viewers also liked (20)
Similar to PLNOG 18 - Piotr Błażewicz - Wymuszenie jednolitej polityki bezpieczeństwa w środowiskach fizycznych, wirtualnych i w chmurach
Similar to PLNOG 18 - Piotr Błażewicz - Wymuszenie jednolitej polityki bezpieczeństwa w środowiskach fizycznych, wirtualnych i w chmurach (20)
PLNOG 18 - Piotr Błażewicz - Wymuszenie jednolitej polityki bezpieczeństwa w środowiskach fizycznych, wirtualnych i w chmurach
- 1. Wymuszenie jednolitej polityki bezpieczeństwa w środowiskach fizycznych, wirtualnych i w chmurach Piotr Błażewicz RSM CEEME
- 2. 2.000 najbardziej złożonych sieci na świecie Finance Communication Manufacturing Energy Health/Pharma Retail 2
- 3. Wyzwania 1. Kompleksowość Dzisiejsza hybrydowa złożoność przemysłowej infrastruktury IT od wielu dostawców skutkuje brakiem przejrzystości i kontroli, zwłaszcza wśród heterogenicznych środowisk. 2. Zmiany Przy koniecznych setkach zmian w infrastrukturze informatycznej przedsiębiorstwa, firmy muszą dokonywać ciągłych zmian w regułach polityki bezpieczeństwa, które mogą odsłaniać podatności na nowe kierunki ataków. 3. Bezpieczeństwo Cyberataki będą się zdarzać i alarmująco rosnąć, a organizacje muszą robić wszystko co możliwe, żeby je powstrzymać. 4. Łączność Bezpieczeństwo aplikacji i zarządzanie ciągłością połączeń to krytyczne obszary, gdzie należy zapobiegać awariom, żeby przedsiębiorstwo mogło działać. 5. Zgodność Spełnienie coraz większych wymagań audytowych w coraz krótszym czasie musi dowodzić zgodności z przepisami i wymaganymi normami.
- 4. Security Policy Orchestration? Przejrzystość Polityka bezpieczeństwa Analityka Automatyzacja Centralne zarządzanie Błyskawiczne wprowadzanie zmian Nieprzerwana zgodność z przepisami Ciągłość połączeń Wskroś dowolnej infrastruktury W dowolnej organizacji 4
- 5. Wartość strategiczna • Śledzenie zmian • Ścieżka audytu • Topologia • Aplikacje i serwisy Przejrzystość • Wykrywanie aplikacji, połączeń i audyt zgodności • Automatyzacja zmian • Migracja aplikacji z zachowaniem struktury relacji Ciągłość działania • Ujednolicenie polityki bezpieczeństwa • Redukcja obszaru ataków • Analiza i alarmowanie w czasie rzeczywistym • Natychmiastowe raporty i dokumentacja audytowa ZgodośćBezpieczeństwo
- 6. Wartość rozwiązania 6 Maksymalizacja bezpieczeństwa poprzez optymalizację polityki i ograniczenie obszaru i kierunku możliwych ataków Szybkość i elastyczność reakcji poprzez automatyzację zmian Zapewnienie nieprzerwanej współpracy pomiędzy zespołami odpowiedzialnymi za dostępność usług i aplikacji, sieć, bezpieczeństwo i infrastrukturę IT Kosztów zarządzania polityką bezpieczeństwa Wysiłku i czasu potrzebnego do osiągnięcia zgodności z normami i przepisami Możliwości wystąpienia zakłóceń w dostawie krytycznych usług i aplikacji POPRAWA OGRANICZENIE
- 7. Tufin Orchestration Suite™ Ujednolicone zarządzanie polityką bezpieczeństwa
- 8. SecureApp • App connectivity mapping (All apps – new – 16.1)
- 9. Segmentacja polityki bezpieczeństwa sieci 9 Zapewnienie monitorowania, alarmowania, analizy i zarządzania w czasie rzeczywistym, wskroś całej infrastruktury IT
- 11. Stan bezpieczeństwa i zarządzanie naruszeniami reguł 11
- 12. Automatyzacja bezpiecznego procesu zmian Request from App connectivity Ticketing Portal 12
- 13. Automatyczne projektowanie bezpiecznych zmian w infrastrukturze IT Symulacja zmian niezależna od dostawców i platform 13
- 14. Automatyczne, natychmiastowe wdrożenie zmian Wykluczenie złożoności zmian i eliminacja ludzkich błędów 14
- 15. Pełen audyt wszystkich procesów Zapewnienie zgodności poprzez wymuszenie kontrolowaneych zmian 15
- 17. Integracja Network & Cloud Platforms IT Service Management 17
Editor's Notes
- Who are our customers? Tufin’s customers are large enterprises with highly complex networks that serve diverse industries such as Finance Communications Manufacturing Energy and utilities Healthcare/pharmaceuticals Retail And also government/public sector organizations are also part of Tufin’s worldwide customer community.
- Here is another example of a PCI policy. You can see how the different PCI zones can interact with each other. We have defined that the PCI Web zone can only interact with Internal networks on very specific protocols (whitelist/blacklist), and that all traffic needs to be logged and documented. We can then compare the actual policies in the network with the desired policy and show you the violations.
- Tufin’s Security Policy Orchestration provides enterprises with a single pane of glass to enforce and orchestrate network security policy. With Tufin enterprises can define a central security policy baseline that can be used to: Effectively manage micro-segmentation to contain cyber attacks, and Ensure compliance with internal policies as well as with industry regulations. This baseline is enforced across physical and virtual network platforms by identifying existing violations and proactively assessing risks of potential network security changes.
- Tufin’s end-to-end automation increases agility with security. Tufin provides automation at every step of the change process, as well as automation for the process flow itself. Click: Network security change requests can originate from the application connectivity model we discussed in the previous slide, from a 3rd party ticketing system like Remedy or ServiceNow, or from a custom user portal.
- Once security and compliance are cleared/approved, the change can be automatically designed to provide a clear and accurate implementation plan. Tufin delivers trusted design based on accurate topology simulation and path analysis across heterogeneous platforms and topology architecture. Here’s how it works - Tufin: Automatically selects the target policies in the topology path of the requested change Identifies the targets that require a change in policy to allow requested access Designs the optimal policy change for the specific target (avoid shadowing, add object/group/rule)
- Tufin provides automated provisioning for leading firewall and next-generation firewall platforms – such as Check Point, Palo Alto, Fortinet, Cisco, Juniper, also Forcepoint which is the new brand for Stonesoft Next-Generation Firewalls. Provisioning can be triggered automatically for zero-touch process flow, or activated from the designer.
- Finally, Tufin provides every aspect of ensuring compliance and audit readiness with: Real-time change monitoring and accountability Automatic audit trail Automatic change verification and authorization against approved change requests Complete history of each change request Reporting
- Here’s a look at our Technology Partners and integrations for leading network and cloud platforms as well as IT Service Management (ITSM). Notice that we support 4 major cloud providers: Amazon’s AWS, Microsoft Azure, Openstack, and VMware’s NSX. Tufin also supports integrations to leading service management platforms for orchestration across your IT investments.