Automatizacija mrene bezbednosti Ivan Mladenovi Regional Manager Adriatic
Automatizacija mrežne bezbednosti Ivan Mladenović Regional Manager Adriatic
O kompaniji… • Osnovana 1991 u Poljskoj, u privatnom vlasništvu • VAD sa kancelarijama u CEE regiji • Fokus na naprednim tehnologijama u delu bezbednosti, mrežnih sistema i menadžmentu • Izuzetan portfolio proizvođača opreme i tehnologija (Gartner, IDC) • Rad na prezentaciji naprednih rešenja partnerima i krajnjim korisnicima • Edukacija tržišta kroz razne hands-on treninge sa vrlo efikasnom prodajnom i tehničkom podrškom • Praćenje svetskih trendova u cilju što bolje edukacije korisnika
Portfolio u Adriatic regiji • • • • Acronis Arista Networks A 10 Networks Cyber. Ark HPE (Aruba Networks) Juniper Networks Microsens Mobile. Iron Pulse Secure Rapid 7 Rubrik Sonic. Wall Tufin Ucopia Communications Trainings and professional services CLICO NEW © 1991 − 2017, CLICO. eu
Komponente IT arhitekture
Rešavanje kritičnih bezbedonosnih i IT pitanja Da li sam ranjiv? Da li sam kompromitovan? Threat Exposure Management Incident Detection & Response Log Management & IT Analytics VULNERABILITY MANAGEMENT USER BEHAVIOR ANALYTICS ENDPOINT VISIBILITY & ASSET MANAGEMENT APPLICATION SECURITY TESTING INCIDENT DETECTION & RESPONSE ATTACK SIMULATION ENDPOINT VISIBILITY & INTERROGATION INFRASTRUCTURE MONITORING & TROUBLESHOOTING LOG MANAGEMENT & COMPLIANCE Software + Managed Services Da li sam optimizovan?
Threat Exposure Management Vulnerability Management | Application Security | Penetration Testing Vulnerability Management Know your weak points Prioritize what matters most Improve Your Outcomes
Threat Exposure Management Vulnerability Management | Application Security | Penetration Testing Know your weak points Prioritize what matters most Improve Your Position
Izazovi sa IT upravljanjem u delu mrežne bezbednosti Kompleksnost • • • Kompanije imaju desetine Firewall, rutera i svičeva Svaki uređaj poseduje kompleksnu conf sa 100 i više rulova Heterogene tehnologije Stalne promene • Velike kompanije imaju od 10 pa do 100 promena nedeljno • Automatizacija nebezbednih procesa Konektivnost • Greške u konfiguraciji lako dovode do service downtime-a • Prolazno vreme do rešavanja problema može biti značajno Compliance & Risk • Zahtevi za pristupima od strane dev tima i conf greške dovode do ugrožavanja bezbedonosnih i security polisa • Propusti mogu biti nedetektovani i nedeljama Komunikacija • Naviše zahteva za promenama dolaze od aplikativnih promena • Loša komunikacija između DEC i IT tima Rezultat: Greške i gubitak kontrole Konfiguracione promene mogu trajati i do 2 nedelje kako bi se implementirale 8
Vizija Implementirajte mrežne promene 1 dan za umesto 1 nedelje sa uvećanom tačnošću i bezbednošću, koristeći automatizaciju i analitiku
Orchestration Suite™ Business Applications Rešava problem koji nastaje usled potrebe za brzom isporukom aplikacija i manualnog procesa promena bezbedonosnih polisa Network Infrastructure 10
Orchestration Suite™ Tufin Orchestration Suite Business Applications Network Infrastructure
Orchestration Suite™ Tufi n. O rche stra tion Suit e Business Applications • • Application Connectivity Business Continuity • • Proactive Risk & Compliance Change Automation & Provisioning • • Real-time Policy Retrieval, Tracking & Alerting Network Topology & Policy Analysis Engine Network Infrastructure 12
Orchestration Suite™ Centralno upravljanje Vizualizacija povezanosti Promene i obaveštavanja Unified Security Policy™
Hvala vam! Ivan. Mladenovic@clico. rs © 1991 − 2017, CLICO. eu
- Slides: 14