Identity-Powered Security. Hargitai Zsolt üzletfejlesztési vezető szeptember 30.

Átírás

1 Identity-Powered Security Hargitai Zsolt üzletfejlesztési vezető szeptember 30.

2

3 Mai téma Aktuális kihívások a biztonság területén Törvényi és iparági előírások Megoldásaink Egyedülálló portfólió a Novell és a NetIQ termékek integrációjával A legteljesebb termékkör a compliance területén 3 NetIQ, Novell, SUSE Magyarországi Képviselet

4 A probléma

5 A fenyegetések egyre összetettebbek APT támadások (Advanced Persistent Threats) Belső támadások Véletlen adatpublikálás 5

6 A hekkelés nagy üzlet

7 A környezet egyre bonyolultabb Felhő Mobil BYOD Közösség

8 A jelenlegi megközelítés már nem működik 8

9 A válasz NEM a több adat A biztonsági osztályoknak már most is több adata van, mint amit fel tudnak dolgozni Új eszközök és új infrastruktúra szükséges 9

10 Egyszerűen kifejezve Túl sok a zaj és túl kevés az információ 10

11 Mi a kulcs? A személyazonosság

12 12 Identity-Powered Security Személyazonosság alapú biztonság

13 Integráció Szemályazonosság, hozzáférés, biztonság 13

14 A NetIQ és Novell megoldásokkal menedzseljük a rendszergazdai jogokat és monitorozzuk a tevékenységet biztosítjuk, hogy mindenkinek csak annyi jogosultsága legyen, ami feltétlenül szükséges hamarabb észrevesszük a biztonsági eseményeket és hatékonyabban tudunk reagálni rájuk 14

15 Új előírások a biztonság területén

16 Aktualitások, új és régi előírások évi L törvény Az elektronikus információbiztonságról 77/2013 (XII.19.) NFM rendelet További előírások, amikről még szó lesz 2012-es adatvédelmi törvény PCI DSS ISO27001:2005 Controls NetIQ Corporation. All rights reserved.

17 Kikre vonatkozik az új infobiztonsági törvény? A teljes közigazgatás plusz aki számukra adatkezelést végez aki a nemzeti adatvagyon adatfeldolgozója aki kritikus információs infrastruktúrát szolgáltat NetIQ Corporation. All rights reserved.

18 Követelmények, megoldások

19 Általános követelmények Biztonsági osztályba sorolás Felülvizsgálat három évente 90 napon belül cselekvési terv az esetleges hiányosság megszüntetésére 2 éven belül megoldás a magasabb szintekre, 1 éven belül az egyes szintre Biztonsági szabályzat készítése Biztonsági felelős kinevezése Munkatársak oktatása NetIQ Corporation. All rights reserved.

20 Logikai védelmi intézkedések Konfigurációkezelés Üzletmenet (ügymenet) folytonosság tervezése Karbantartás Adathordozók védelme Azonosítás, hitelesítés Hozzáférés ellenőrzése Rendszer- és információsértetlenség Naplózás és elszámoltathatóság Rendszer és kommunikációvédelem Reagálás a biztonsági eseményekre NetIQ Corporation. All rights reserved.

21 Konfigurációkezelés Infobiztonsági törvény végrehajtási rendelet Konfigurációkezelés PCI DSS 2.2 Develop configuration standards for all system components Megoldás ZENworks Configuration Management NetIQ Corporation. All rights reserved.

22 Üzletmenet (ügymenet) folytonosság tervezése Infobiztonsági törvény végrehajtási rendelet Üzletmenet (ügymenet) folytonosság tervezése Adatvédelmi törvény 7.5.e A telepített rendszerek üzemzavar esetén történő helyreállíthatóságát biztosítani kell. ISO fejezet: Business Continuity Management Megoldás PlateSpin Forge NetIQ Corporation. All rights reserved.

23 Adathordozók védelme Infobiztonsági törvény végrehajtási rendelet Adathordozók védelme ISO Mobile computing and teleworking 12.3 Cryptographic controls Megoldás ZENworks Full Disk Encryption ZENworks Endpoint Security NetIQ Corporation. All rights reserved.

24 Azonosítás, hitelesítés Infobiztonsági törvény végrehajtási rendelet Azonosítás, hitelesítés Adatvédelmi törvény 7.5.b Jogosulatlan személyek hozzáférésének megakadályozása ISO Access control PCI DSS 2. Do not use vendor supplied defaults for system passwords and other security parameters Megoldások Access Manager, CloudAccess, MobileAccess Advanced Authentication Framework Privileged User Manager NetIQ Corporation. All rights reserved.

25 Hozzáférés ellenőrzése Infobiztonsági törvény végrehajtási rendelet Hozzáférés ellenőrzése Adatvédelmi törvény 7.5.a Jogosulatlan adatbevitel megakadályozása ISO Human resource security Review of user access rights PCI DSS 7. Restrict access to cardholder data by business need to know 8. Assign a unique ID to each person with computer access Megoldások Access Governance Suite Identity Manager Privileged User Manager NetIQ Corporation. All rights reserved.

26 Rendszer- és információsértetlenség Infobiztonsági törvény végrehajtási rendelet Rendszer- és információsértetlenség ISO : Security of System Files PCI DSS Deploy file integrity monitoring tools Megoldások Secure Configuration Manager Change Guardian NetIQ Corporation. All rights reserved.

27 Naplózás és elszámoltathatóság Infobiztonsági törvény végrehajtási rendelet I Naplózás és elszámoltathatóság ISO Reporting Information Security Events PCI DSS 10. Track and monitor all access to network resources and cardholder data Megoldások Sentinel Log Manager NetIQ Corporation. All rights reserved.

28 Rendszer és kommunikációvédelem Infobiztonsági törvény végrehajtási rendelet Rendszer és kommunikációvédelem Alkalmazás szétválasztás Adatvédelmi törvény 7.5.c. Személyes adatok továbbításának ellenőrizhetősége 7.5.d. Személyes adatok felvitelének ellenőrizhetősége ISO Sensitive system isolation Megoldások ZENworks Application Virtualization NetIQ Corporation. All rights reserved.

29 Biztonsági események kezelése Infobiztonsági törvény végrehajtási rendelet Reagálás a biztonsági eseményekre ISO fejezet Management of Information Security Incidents PCI DSS 12.9 Implement an incident response plan. Be prepared to respond immediately to a system breach. Megoldások Sentinel NetIQ Corporation. All rights reserved.

30 Összefoglaló Identity-Powered security Megoldás az új kihívásokra Törvényi és iparági előírások Megoldásaink Egyedülálló portfólió a Novell és a NetIQ termékek integrációjával A legteljesebb termékkör a compliance területén 30 NetIQ, Novell, SUSE Magyarországi Képviselet

31 Worldwide Headquarters 1233 West Loop South Suite 810 Houston, TX USA (Worldwide) (Toll-free) NetIQ.com NetIQ Corporation and its affiliates. All Rights Reserved.

32 This document could include technical inaccuracies or typographical errors. Changes are periodically made to the information herein. These changes may be incorporated in new editions of this document. NetIQ Corporation may make improvements in or changes to the software described in this document at any time. Copyright 2014 NetIQ Corporation. All rights reserved. ActiveAudit, ActiveView, Aegis, AppManager, Change Administrator, Change Guardian, Compliance Suite, the cube logo design, Directory and Resource Administrator, Directory Security Administrator, Domain Migration Administrator, Exchange Administrator, File Security Administrator, Group Policy Administrator, Group Policy Guardian, Group Policy Suite, IntelliPolicy, Knowledge Scripts, NetConnect, NetIQ, the NetIQ logo, PSAudit, PSDetect, PSPasswordManager, PSSecure, Secure Configuration Manager, Security Administration Suite, Security Manager, Server Consolidator, VigilEnt, and Vivinet are trademarks or registered trademarks of NetIQ Corporation or its subsidiaries in the United States and other countries.