(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Jet inView Security: безопасность как на ладони

Источник: cnews
Анна Костина

Проблема непрозрачности ИБ-аналитики сегодня стоит остро. Суть ее заключается в нехватке инструментов, которые бы позволили оперативно осуществлять разноуровневый анализ и наглядно представлять его результаты бизнесу. Одно из решений - воспользоваться BI. Например, на этой технологии основан Jet inView Security, разработанный компанией "Инфосистемы Джет".

С развитием информационной безопасности изменились и функции ИБ-подразделений. Если раньше службы ИБ в большей степени решали технические и инженерные задачи, то теперь их руководители выступают в роли менеджеров, которые должны оперативно принимать решения по информационной безопасности, демонстрировать бизнес-руководству динамику изменения состояния ИБ и эффективность своего подразделения.

В связи с этим быстрый доступ к максимально полной информации о состоянии ИБ (как в целом, так и отдельно по проблемным местам) приобретает особое значение. Однако получить данные о работе процессов ИБ и степени защищенности, выявить причины инцидентов ИБ, взаимосвязи происходящих событий, определить узкие места в обеспечении ИБ, планировании корректирующих мероприятий и оценить их эффективность - задача сложная: нет удобных инструментов разноуровневой аналитики.

Поиск возможного решения

Когда в компании "Инфосистемы Джет" начали искать технологию, которая могла бы лечь в основу такой системы, то обратили внимание на решения класса BI, используемые для бизнес-анализа.

На рынке множество разнородных систем безопасности различного функционала (направленных на защиту от утечек информации, мониторинг событий ИБ, контроль действий пользователей, анализ уязвимостей и пр.). Они предоставляют информацию в совершенно разных форматах: это и базы данных, и отчеты, и журналы событий, и потому сквозной анализ данных по ИБ с применением всех этих средств существенно затруднен. По сути то же наблюдается и в области бизнес-аналитики, именно поэтому для аналитики ИБ специалисты компании "Инфосистемы Джет" выбрали BI-системы.

Осуществив несколько проектов, связанных с внедрением BI-систем для целей подразделений ИБ, эксперты компании "Инфосистемы Джет" обратили внимание, что разные предприятия (отличающиеся друг от друга и по масштабу, и по сфере деятельности) имеют схожие задачи в области ИБ-анализа. Для их реализации, несмотря на все разнообразие используемых инструментов, как правило, задействуют решения одних и тех же классов.

Основываясь на опыте в области управления ИБ, мониторинга эффективности и аналитики ИБ и разработки коннекторов к системам ИБ, компания "Инфосистемы Джет" создала новый продукт - Jet inView Security.

Jet InView Security: система ИБ-аналитики

Jet InView Security - это продукт, который решает проблему непрозрачности информационной безопасности для бизнеса и сложности ИБ-аналитики. Продукт сочетает в себе классический функционал Business Intelligence и Data Mining. Он позволяет оперативно и с минимальными трудозатратами аккумулировать и анализировать информацию из разных подсистем безопасности и бизнес-систем, преобразовывать ее и предоставлять в виде аналитических панелей различного уровня детализации.

Jet InView Security предоставляет пользователю наглядные интерфейсы

Архитектура Jet inView Security основывается на трех функциональных уровнях. Сначала данные о безопасности собираются и концентрируются. Для эффективного сбора информации из самых разных источников разработаны специальные коннекторы, обеспечивающие связь с системами обеспечения ИБ, бизнес-системами, вспомогательными системами (например, кадровыми). В каждом конкретном проекте их состав может варьироваться в зависимости от инфраструктуры заказчика и его потребностей.

Далее производится анализ и преобразование данных. Аналитический движок, основанный на BI-технологиях, позволяет связывать между собой различные данные, проводить необходимые расчеты и корреляцию. И наконец, на третьем уровне происходит представление информации с помощью модулей визуализации - аналитических панелей. В их число входят панели Dashboard, содержащие высокоуровневую информацию, и модуль Analytics, связывающий базы данных всех средств защиты и проводящий по ним сквозную аналитику.

За счет такой архитектуры Jet inView Security позволяет спускаться от высокоуровневой аналитики к данным более низкого уровня в рамках интерфейса одной системы (вплоть до перехода в консоли систем-источников). В результате у руководителей подразделения безопасности появляется возможность в максимально наглядной форме, в рамках "единого окна", видеть текущее состояние дел в части безопасности с желаемым уровнем детализации.

С помощью Jet inView Security можно быстро получать данные и приводить их к виду, который позволяет руководителю подразделения безопасности видеть полное текущее состояние дел и дает возможность детализации по клику мыши - в противовес анализу регулярных отчетов о работе систем безопасности, ручного поиска дополнительной информации из других источников.

Jet InView Security: бизнес-кейсы

Jet inView Security имеет модульную структуру. Такой подход позволяет обеспечить высокий уровень гибкости продукта, который легко кастомизируется и адаптируется в соответствии с индивидуальными потребностями каждого заказчика. Каждый модуль решает определенный бизнес-кейс. Плотная работа с представителями разных отраслей и обмен идеями пополняют базу кейсов компании "Инфосистемы Джет" по применению Jet inView Security и расширяют горизонты аналитики ИБ.

Наиболее интересными и популярными являются такие бизнес-кейсы, как централизованная аналитика в области ИБ, определение реального уровня защищенности бизнес-систем с учетом актуальных угроз и уязвимостей, поведенческий анализ работы систем и пользователей, а также оценка результативности и эффективности подразделения ИБ и процессов ИБ. В чем заключается суть каждого бизнес-кейса?

Итак, централизованная аналитика в области ИБ. Контроль информационной безопасности на удаленных площадках - частая проблема в крупных территориально распределенных компаниях. Как правило, ее решают регулярным предоставлением отчетных документов из филиалов в головной офис. Понятно, что иногда полнота и достоверность этих данных может вызывать вопросы. Объективную информацию о состоянии ИБ в филиалах можно получить, подключив их подсистемы безопасности к Jet inView Security. При этом доступ к данным обо всех филиалах будут иметь только сотрудники головного офиса, а специалисты на местах будут видеть данные только по своему филиалу.

Задача определения реального уровня защищенности бизнес-систем с учетом актуальных угроз и уязвимостей также решается использованием Jet inView Security. Современные системы анализа защищенности и мониторинга событий ИБ выявляют уязвимости и инциденты, которые связаны с объектами инфраструктуры, поддерживающими работу ключевых бизнес-систем заказчиков. Однако разница между некритичными и действительно критичными объектами не учитывается. За счет ранжирования бизнес-систем по критичности, инвентаризации объектов инфраструктуры, из которых они состоят, появляется возможность определять реальный уровень защищенности бизнес-систем. Это позволяет более четко выделять приоритеты при обеспечении ИБ бизнес-систем и бизнес-процессов.

Возможность поведенческого анализа работы систем и пользователей, проводимого в Jet inView Security, реализуется посредством выделения критериев "нормального" их поведения. Подразделение ИБ получает инструмент, который в случае существенного отклонения позволяет понять, с чем именно это отклонение связано, является ли оно критичным для ИБ и существует ли необходимость предпринимать какие-нибудь корректирующие действия. Так, в случае утечки информации можно быстро посмотреть, кто из сотрудников, когда и куда отсылал по почте (или сохранил на флешку) файлы, содержащие критичные для компании данные. Кроме этого, в Jet inView Security можно увидеть и то, с кем эти пользователи общались в последнее время по почте, на какие сайты ходили в день утечки (за день до этого, за неделю) и пр.

С помощью Jet inView Security осуществляется и оценка результативности и эффективности подразделения ИБ и процессов ИБ. Непрозрачность ИБ для бизнеса влечет за собой проблемы как для руководства компаний (непонимание, куда уходят деньги и каков результат этих затрат), так и для руководителей подразделений ИБ (сложности в демонстрации отдачи от деятельности ИБ, эффекта от вложенных в ИБ средств). В связи с этим весьма актуально создание иерархии показателей результативности и эффективности ИБ (от бизнес-метрик до технических показателей).

Использование метрик эффективности позволяет, во-первых, количественно и качественно оценить ожидаемые результаты от внедрения мер по защите информации, в том числе с точки зрения эффективности расходования средств, а во-вторых, определить степень соответствия внедряемых и уже внедренных процессов ожиданиям компании.

Регулярное отслеживание метрик дает возможность выявлять реальные и потенциальные недостатки в обеспечении ИБ, принимать своевременные и обоснованные меры по его улучшению и устранению коренных причин возникших отклонений. Кроме того, это позволяет отследить, как вносимые изменения отражаются на деятельности по обеспечению ИБ, и продемонстрировать, какой вклад эта деятельность вносит в достижение целей бизнеса.

Для кого разработан Jet inView Security

Jet inView Security делает возможным не только проведение глубокой аналитики, но и наглядное представление её результатов с учетом потребностей различных групп пользователей: представителей бизнес-руководства, руководителя и сотрудников подразделений ИБ.

Сотрудники подразделений ИБ могут оперативно получать актуальную информацию о том, что именно происходит в процессах ИБ, какие данные предоставляют системы обеспечения ИБ, какие между ними существуют взаимосвязи. Руководителю подразделения ИБ использование этой системы дает представление об общем уровне безопасности даже в условиях территориально распределенной структуры организации, а представителям бизнес-руководства - возможность отслеживать эффективность ИБ, высокоуровневую динамику защищенности компании и бизнес-процессов в целом.

Предлагая новый взгляд на информационную безопасность, Jet inView Security позволяет наглядно демонстрировать руководству результаты работы, оценивать соответствие ИБ ожиданиям бизнеса, контролировать состояние ИБ в "одном окне" и эффективность внедряемых мер обеспечения ИБ, существенно сократить трудозатраты на рутинную деятельность, определить направления развития ИБ.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 15.05.2013 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
VMware Horizon Apps Standard, v7 : 10 Pack (Named User)
VMware Horizon 7 Standard : 10 Pack (CCU)
Комплект Dr.Web «Универсальный», 1 год, 5 ПК
Dr.Web Security Space, продление лицензии на 1 год, 1 ПК
VMware Workstation 14 Pro for Linux and Windows, ESD
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
CASE-технологии
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
Реестр Windows. Секреты работы на компьютере
Один день системного администратора
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Настройка меню "Пуск" Windows 7 при помощи реестра (2)
Скажите пожалуйста, а как можно закрепить ярлыки программ с помощью твиков реестра в левой части...
 
Как изменить шрифт Wordpad? (4)
Как изменить шрифт Wordpad по умолчанию? Там Таймс, а мне, допустим, Ариал нужен. Можно ли...
 
Где можно найти «Пакет анализа» для Excel ? (57)
Коллеги, подскажите, где можно скачать надстройку к Excel под названием «Пакет анализа», после...
 
Надстройка "Поиск решения" MS Excel (4)
Помогите решить задачу с помощью " поиск решения" мука яйца ...
 
Access, Ключевое поле, Счетчик (9)
Подскажите пожалуйста, как изменить в Access в ключевом поле (счетчик последовательно),...
 
 
 



    
rambler's top100 Rambler's Top100