Контроль и аудит изменений в ИТ-инфраструктуре (Владислав Самойленко, БАКОТЕК)
•Download as PPTX, PDF•
0 likes•561 views
Больше чем SIEM: контроль и аудит изменений в ИТ инфраструктуре с помощью пакета Dell Changе Auditor
Recommended
More Related Content
What's hot
What's hot (20)
Similar to Контроль и аудит изменений в ИТ-инфраструктуре (Владислав Самойленко, БАКОТЕК)
Similar to Контроль и аудит изменений в ИТ-инфраструктуре (Владислав Самойленко, БАКОТЕК) (20)
More from BAKOTECH
More from BAKOTECH (20)
Контроль и аудит изменений в ИТ-инфраструктуре (Владислав Самойленко, БАКОТЕК)
- 1. Контроль и аудит изменений в ИТ инфраструктуре Владислав Самойленко Sales engineer | vs@bakotech.com
- 2. Проблематика 2 Confidential Global Marketing
- 3. 5 Проблемных мест • Нехватка видимости кто и что делает в Microsoft среде • Недооценка влияния на пользователя и организацию в целом • Непоследовательность или отсутствие GRC стратегии • Недостаточная защита данных • Провал в проведении внутреннего и внешнего аудита 3 Confidential Global Marketing
- 4. Технические задачи • Отсутствие комплексного видения изменений в среде • Сбор событий и отчетность по встроенным данным вряд ли удовлетворит аудиторов • Поиск конкретного события может занять довольно таки долго время и закончится ничем • События содержат ограниченным набор данных, которые достаточно тяжело интерпретировать • Отсутствие защиты от удаление критических объектов или от перезаписи журнала событий • Уведомления о нарушения стандартов и политик безопасности невозможно используя «родные» средства 4 Confidential Global Marketing
- 5. Возможные последствия отсутствия проактивной системы аудита • Не соблюдение внутренних политик и стандартов • Нарушения безопасности (внутренние и внешние факторы) • Утечка данных • Проваленный аудит ИТ • Простой 5 Confidential Global Marketing
- 6. Решение 6 Confidential Global Marketing
- 7. Change Auditor • Change Auditor предоставляет полный и понятный real-time контроль изменений по всем ключевым объектам, пользовательские и административные изменения в Active Directory, ADLDS, AD Queries, Exchange, SharePoint, Lync, VMware, NetApp, Windows File Servers, EMC, и SQL Server. Кто Сделал изменение? Откуда Было сделано изменение? Какой Объект был изменен? Когда Произошло изменение? Зачем Было сделано изменений (комментарий)? Рабочая станция Откуда было подключение? Real-time Уведомления 8 Confidential Global Marketing
- 8. Одна консоль на изменения по всей среде 9 Confidential Global Marketing
- 9. Преимущества 11 Confidential Global Marketing
- 10. Отслеживание активности с детальной информацией • Видимость того кто, что, когда, где и откуда внес изменения • Отображение значения до и после изменения • Понимание того, кто имел доступ, удалил, переместил, создал или изменил данные или настройки 12 Confidential Global Marketing
- 11. Больше информации используя ассоциируемый поиск • Устранение пробелов безопасности используя информацию по ассоциированному поиску: – Как вы узнаете, что конкретное изменение может быть подозрительным? – Что еще произошло вокруг этого события? – Должен ли пользователь или администратор иметь доступ к этому ресурсу? – Содержит ли этот ресурс конфиденциальные данные? – Необходима дополнительная информация о пользователе, который выполнил изменение – Необходима дополнительная информация о пользователе, учетные данные которого изменили 13 Confidential Global Marketing
- 12. Уменьшение рисков используя real-time уведомления • Real-time уведомления по: – Конфигурация – Отклонений от политик – Нарушения безопасности – Попытки доступа • Знайте, когда произошло изменение критических объектов 14 Confidential Global Marketing
- 13. Предотвращение доступа или удаление критических объектов • Предотвращение нежелательных изменений в AD, пя, файловых ресурсах • Ограничение управления привилегированными пользователями вне уровня стандартных ACL • Создание события и уведомления, когда пользователь предпринимает попытку получить доступ или изменить защищенный объект 15 Confidential Global Marketing
- 14. Упрощение регуляторного аудита используя встроенные шаблоны отчетов • Предоставление готовых отчетов аудиторам • Отчеты по SOX, PCI DSS, HIPAA, FISMA и SAS70 16 Confidential Global Marketing
- 15. Отчеты по лучшим практикам • Более 700 встроенных отчетов • «Кастомизация» отчетов «на лету» • Доступ к отчетам ото всюду и с любого устройства 17 Confidential Global Marketing
- 16. Анализ и тренды • Просмотр и фильтрация событий по Windows среде в хронологическом порядке 18 Confidential Global Marketing
- 17. Предоставление ролевого доступа к необходимым отчетам • Ролевой доступ к веб-отчетам откуда угодно 19 Confidential Global Marketing
- 18. Предоставление мгновенных ответов на конкретные вопросы от аудиторов и менеджмента • Сбор, адаптация и индексация всех событий из Microsoft среды в режиме реального времени • Быстрое предоставление ответов на конкретные вопросы, отображая только запрашиваемую информацию 20 Confidential Global Marketing
- 19. Отсутствие ограничений по аудиту • Не требует включение стандартного расширенного аудита • Высокая производительность модуля аудита • Сбережение серверных мощностей под другие задачи: – СХД – Процессорное время – Память 22 Confidential Global Marketing
- 20. Что говорят 23 Confidential Global Marketing
- 21. 24 Confidential Global Marketing
- 22. ROI 25 Confidential Global Marketing
- 23. 26 Confidential Global Marketing
- 24. Интеграция 30 Confidential Global Marketing
- 25. Интеграция с … • Dell Defender • Dell Active Roles Server • Dell Authentication Services • Dell InTrust • Dell MobileIT • Dell SonicWall • SIEM & Log Management 31 Confidential Global Marketing
- 26. MobileIT 32 Confidential Global Marketing
- 27. Change Auditor и Mobile IT Кросс-платформенная среда • IOS • Android • Windows • Blackberry • Доступность 24/7 используя мобильное приложение 33 Confidential Global Marketing
- 28. SIEM & Log Management 34 Confidential Global Marketing
- 29. Свобода интеграции • Открытая база данных • Копия события на сервере аудита 35 Confidential Global Marketing
- 30. 36 Confidential Global Marketing
- 31. • Уведомления в реальном времени о действиях пользователей с облачными ресурсами • Указание пользователя и рабочей станции, откуда были выполнена загрузкавыгрузка данных • Изменение в Exchange Online 37 Confidential Global Marketing
- 32. Хотите узнать больше? http://software.dell.com/Change Auditor http://www.techvalidate.com/portals/why-Change Auditor http://www.techvalidate.com/portals/Change Auditor-testimonials-for-it-pros http://www.techvalidate.com/portals/Change Auditor-testimonials-for-customers-of-all-sizes Спросите у меня vs@bakotech.com
- 33. 39 Confidential Global Marketing
Editor's Notes
- Problems, consequences, solution
- Change Auditor falls under Audit/alert, Remediate and Manage categories. For more information on this lifecycle slide, please refer to the Windows Management IT GRC (Governance, Risk and Compliance) deck.
- *Roll back changes only apply to Change Auditor for Active Directory
- High performance architecture provides support for high volume event streams and enhanced auditing capabilities User Context and Related Searches - Events that have a user object, either as the target or actor, now allows you to request more information about this user or related changes made by this user Event Timeline - Displays your search results in a timeline, allowing you to see all events in the context of all changes in your environment Enhanced Web Based Operator Console – Shared overviews that only displays events related to a specific search, new overview roles also restricts users access to shared overviews and custom searches enable you to create and save a search under a user-defined name Change Auditor for Active Directory Restore Changed Value – Enables you to quickly restore a changed value to its previous value Change Auditor for Active Directory Queries: Formally Change Auditor for LDAP Change Auditor support for: Exchange 2013 and SharePoint 2013
- Figure 1: Here, I’m viewing all Domain Controller events where specific users have made changes – the Administrator, the TestAdmin user, and any members of Domain Administrator groups. We’re also configured to be alerted when a change does occur on the DCs.
- Digging deeper – providing the context Change Auditor derives a deeper context of changes allowing you dig deeper based on the event information in each event. The context of a change generates related searches based on the familiar who, what, when, where, and workstation criteria. When a change happens and you want to know more – it’s only a click away. Need to see other changes originating from this workstation? Want to know more about the user making the changes, or the user being changed? Click the Related Searches button on the change you’re interested in and select the contact card for the user that you want to find out more information about. If you want to see the changes originating from a particular workstation, you simply click on the workstation name (dc9.domain.local in this case). If you want to see anywhere the event also took place (in this case, wherever the office was changed) you can select contextual “what” information.
- Control Access and be alerted to changes AS THEY HAPPEN. Here you see I’ve set up an alert in case anyone removes a share from a server. The OOB searches for Access control provide a quick way to get answers about changes to your files and folder on servers across the enterprise.
- *Applies to Change Auditor for Active Directory, Exchange and Windows File Servers only. 1. Here I’ve initiated mailbox protection – no one can access, delete, move or change items, except the mailbox OWNERS (see that check mark on the top) and the Enterprise Admins 2. The administrator tried to delete several files that are protected – even though he has native NTFS rights. Change Auditor saves the day – and if I wanted to see what else he tried to delete… Related Searches!
- *MobileIT is free with any purchase of Change Auditor and not only mobilizes Change Auditor but other Dell and non Dell solutions and applications.
- Get specific about your searches. Here, I needed to find all events where a folder was created or renamed from “TMP”. Change Auditor collects and indexes events from all across the environment, so when someone asks you a specific question (like an auditor), you can provide a specific answer….quickly!
- Business need The Universidad Europea de Madrid is growing rapidly, and therefore could no long afford to continue relying on time-consuming and error-prone manual processes to manage its Active Directory. Solution The university implemented a suite of AD management solutions from Dell to automate AD provisioning, ensure complete and effective change management and auditing, and enable self-service password changes for end users. Together, these solutions reduced the IT team’s workload, increasing productivity by 60 percent and reducing human errors by 35 percent. Results • Reduced IT team’s workload and increased productivity by 60 percent • 50 percent increase in time saved • 10 percent increase in reliability of AD uploads • Status of AD environments displayed immediately • Reduced human errors by 35 percent Application areas • Identity and access management • Windows server management
- Headquarters Paris, France Services Insurance Critical Needs To audit and alert on user actions in Active Directory, Exchange and Windows file servers Solution Change Auditor for Active Directory, Change Auditor for Exchange and Change Auditor for Windows File Servers Results • Delivered full traceability of user actions in AD, Exchange and file servers • Enabled real-time alerts on actions violating security policy • Delivered operational risk management without requiring technical skills • Automated the generation of customized monthly security reports • Reduced help desk workload