SPLUNK FOR SECURITY. Przyk³ady zastosowañ rozwi¹zania Splunk for Security:

Transkrypt

1 SPLUNK FOR SECURITY Splunk jest systemem, który rejestruje i upraszcza zarz¹dzanie logami i aktywnoœciami generowanymi przez systemy zabezpieczeñ, systemy operacyjne, aplikacje biznesowe, urz¹dzenia sieciowe oraz bazy danych. Koreluje dane pochodz¹ce z ró nych elementów infra- struktury IT. Analizuje wzorce zachowañ umo liwiaj¹c ocenê ich wp³ywu na ci¹g- ³oœæ dzia³ania organizacji. Wydajna i skalowalna baza danych o p³askiej strukturze przechowuje dane historyczne w niezmienionej formie. System umo liwia odtworzenie œcie ki ataku, identyfikacjê rzeczywistej daty jego rozpoczêcia oraz zaatakowanych aplikacji lub urz¹dzeñ. Zaawansowane narzêdzia do analizy ryzyka pozwalaj¹ nadaæ odpowiednie priorytety poszczególnym zdarzeniom. Wbudowane narzêdzia powiadamiania i uwierzytelniania upraszczaj¹ zarz¹dzanie incydentami. Przyk³ady zastosowañ rozwi¹zania Splunk for Security: SIEM Security Information and Event Management. Forensic analiza danych dowodo- wych, prowadzenie œledztw informatycznych. Compliance wykrywanie i raportowanie przypadków naruszenia polityki bezpieczeñstwa. Wykrywanie znanych i nieznanych ataków APT. Ograniczenie alertów false-positive, dziêki korelacji zdarzeñ z ró nych elementów infrastruktury IT. Identyfikacja anomalii i nieznanych zagro eñ dziêki przechwytywaniu i wykorzystaniu danych non- security.

2 SPLUNK - analiza i korelacja danych ze wszystkich Ÿróde³ Tradycyjne systemy SIEM Wyszukiwanie, analizowanie oraz wizualizacja zdarzeñ Splunk pozwala wyszukiwaæ oraz analizowaæ logi zarówno w czasie rzeczywistym, jak i z wykorzystaniem zgromadzonych danych historycznych. Technologia Google MapReduce pozwala przeszukiwaæ dane w opar- ciu o dowolne terminy i wyra enia. Intuicyjny jêzyk SPL (Search Processing Language) pozwala przygotowaæ i zapisaæ dowolne zapy- tania w zbiorach BigData, zasilanych przez infrastrukturê IT. Funkcja Search Assistant (Asystent Wyszukiwania) upraszcza tworzenie zapytañ oferuj¹c autouzupe³nianie i pomoc kontekstow¹. Podejœcie drill down zapewnia ³atwy dostêp do szczegó³owych infor- macji o zdarzeniu bezpoœrednio z po- ziomu wykresu lub tabeli. Dodatkowy kontekst dla ka dego zdarzenia u³atwia interpretacjê wyników odpowiedzi na zapytania oraz analizê zachodz¹cych wspó³- zale noœci. Indeksacja logów ze wszystkich wa - nych Ÿróde³ Jedna zintegrowana aplikacja do indeksacji dowolnych typów danych, wyposa ona w wydajn¹ i skalowaln¹ bazê. System umo liwia rejestrowanie danych pochodz¹cych zarówno z systemów zabezpieczeñ (firewall, IDS, antywirusy) jak i z urz¹dzeñ sieciowych, baz danych, systemów operacyjnych w jednym miejscu i ich analizê za pomoc¹ jednego UI. P³aska struktura bazy danych umo - liwia przechowywanie zarejestrowanych logów i zdarzeñ w niezmienionej formie i ich wykorzystanie m.in. na potrzeby informatyki œledczej. Wydajny silnik bazodanowy jest dostosowany do zbiorów big-data i indeksuje do 100 TB danych w ci¹gu doby. Rejestracja zdarzenia odbywa siê za pomoc¹ bezinwazyjnych forwarderów, bez koniecznoœci instalacji sond lub ingerencji w istniej¹ce systemy informatyczne organizacji.

3 Czytelny dostêp do danych generowanych przez tradycyjne systemy zabezpieczeñ o prawdopodobieñstwie ich wyst¹- pienia. Korelacja informacji z systemów bezpieczeñstwa z danymi nonsecurity pozwala ograniczyæ liczbê alarmów false-positive. Mo liwoœæ implementacji prostych procesów (workflow) umo liwia automatyzacjê zadañ zwi¹zanych z obs³ug¹ zdarzeñ (np. automatyczne uruchomienie skryptów naprawczych i/lub zleceñ serwisowych). Ró ne formy wizualizacji danych pozwalaj¹ przedstawiæ kluczowe informacje za poœrednictwem indywidualizowanych dashboardów. Ponad 160 predefiniowanych raportów, 40 dashboardów oraz 50 wyszukiwañ korelacyjnych umo liwia szybkie rozpoczêcie pracy. Zarz¹dzanie zdarzeniami i incydentami Splunk upraszcza proces zarz¹dzania incydentami dziêki wbudowanym narzêdziom powiadamiania, uwierzytelniania i automatyzacji procesów. System mo e informowaæ u ytkowników o wyst¹pieniu zdarzeñ niepo- ¹danych, jak i w formie prealertów Granularny system uprawnieñ oparty o model kontroli RBAC (Role Based Access Control), zapewnia kontrolê dostêpu do danych zarówno na poziomie indeksu jak i zdarzenia. Wygodna analiza incydentów w czasie rzeczywistym z uwzglêdnieniem ich znaczenia dla bezpieczeñstwa.

4 Podgl¹d do informacji istotnej z punktu widzenia zarz¹dzania incydentami. Bran owe wyró nienia i nagrody przyz- nane oprogramowaniu Splunk Jakoœæ rozwi¹zania w zakresie funkcjo- nalnoœci SIEM potwierdzaj¹ wyró nienia i nagrody przyznane w 2013 roku przez niezale ne instytucje. Mo liwoœæ wspó³dzielenia kokpitów i raportów z innymi u ytkownikami upraszcza zarówno przekazywanie zadañ, jak i kontrolê nad ich realizacj¹. Elastycznoœæ i skalowalnoœæ Splunk jest rozwi¹zaniem elastycznym i skalowalnym, które zosta³o zaprojektowane, aby ewoluowaæ wraz z rosn¹c¹ liczb¹ danych i zmianami w infrastrukturze IT. Aplikacja mo e byæ zainstalowana na wielu systemach operacyjnych Windows, Linux, Unix, Mac, a tak e w œrodowisku wirtualnym. Przestrzeñ dyskowa mo e byæ powiêkszana wraz ze wzrostem iloœci danych w oparciu o powszechnie dostêpne urz¹dzenia. Aplikacja jest dostosowana do pracy w strukturach rozproszonych tzn. w wielu centrach danych, znajduj¹cych siê w ró nych punktach geograficznych. Dodatkowe aplikacje pozwalaj¹ rozszerzyæ funkcjonalnoœæ systemu i zintegrowaæ go z rozwi¹zaniami firm trzecich. Szerokie mo liwoœci samodzielnego tworzenia konektorów i aplikacji umo liwiaj¹ wykorzystanie danych pochodz¹cych z nietypowych rozwi¹zañ i pomagaj¹ dostosowaæ system do indywidualnych potrzeb. Firma badawcza Gartner umieœci³a rozwi¹zanie Splunk gronie liderów i wizjonerów w Gartner SIEM Magic Quadrant. SC Magazine przyzna³ Splunk tytu³ Best SIEM Solution w Stanach Zjednoczonych oraz Best Enterprise Security Solution w Europie. Redakcja magazynu Tech Target s Information Security wyró ni³a Splunk jako najlepsze rozwi¹zanie w kategorii SIEM.

5 Szczegó³owa analiza anomalii i odchyleñ. SPLUNK APPS - NARZÊDZIA ANALITYCZNE ZAPEWNIAJ CE ELASTYCZNOŒÆ ROZWI ZANIA Splunk for OSSEC aplikacja u³atwia- j¹ca wyszukiwanie oraz prezentacjê danych pochodz¹cych z monitoringu systemu OSSEC (Host-based Intrusion Detection System) umo - liwiaj¹cego m.in. analizê logów, sprawdzanie integralnoœci plików, monitoring polityk bezpieczeñstwa, wykrywanie obiektów umo liwiaj¹cych przeprowadzenie ataku. Splunk Apps to gotowe zestawy narzêdzi analitycznych przeznaczonych dla ró - nych technologii lub produktów firm trzecich obejmuj¹ce raporty, kokpity oraz wzorce wyszukiwañ. Wybrane przyk³ady aplikacji Splunk QualysGuard aplikacja zapewnia- j¹ca dostêp do w pe³ni konfigurowalnych kokpitów oraz wzorców wyszukiwania informacji generowanych przez Qualys Guard. Splunk for Palo Alto Networks narzêdzie generuj¹ce zaawansowane raporty i analizy na podstawie danych generowanych przez firewalle Palo Alto. Windows Security Operations Center aplikacja dostarczaj¹ca informacji dotycz¹cych bezpieczeñstwa w œro- dowisku Windows. Wspó³pracuje z serwerowymi wersjami Windows 2003, Windows 2008, Windows 2012, pracuje tak e w œrodowiskach mie- szanych.

6 Grupa Passus jest polskim integratorem obs³ugê, pocz¹wszy od analizy potrzeb, i dostawc¹ wysoko specjalizowanych przez planowanie, us³ugi wdro eniowe, rozwi¹zañ informatycznych i teleko- szkolenia pracowników, a po opiekê munikacyjnych, obejmuj¹cych w szcze- serwisow¹ oraz posprzeda n¹. Oferogólnoœci: wane rozwi¹zania s¹ przygotowywane w wydajnoœæ sieci i aplikacji, oparciu o produkty takich firm, jak m.in. bezpieczeñstwo œrodowiska IT, Cisco, CORE Security, Datapolis, Draka, Dundas, Embedos, Fluke Networks, zarz¹dzanie œrodowiskiem SharePoint Iconics, Microsoft, Powerwave, Radiall, dedykowane rozwi¹zania dla biznesu Riverbed, Spinner. Passus posiada i administracji, tak e w³asne zespo³y programistów rozwi¹zania radiotelekomunikacyjne. i in ynierów, którzy tworz¹ kompletne rozwi¹zania na indywidualne zamówienie Tym, co wyró nia Grupê Passus spoœród Klienta. firm integracyjnych, jest elastycznoœæ i koncentracja na rzeczywistych potrze- Grupa Passus dzia³a na rynku IT od 1992 bach Klienta. P³aska i przejrzysta roku. Zatrudnia blisko 100 wykwalistruktura organizacyjna spó³ki oraz fikowanych pracowników in ynierów, ograniczone do niezbêdnego minimum programistów i specjalistów. Nasi procedury pozwalaj¹ szybko i skutecznie in ynierowie w ci¹gu dwóch pierwszych reagowaæ na oczekiwania Klienta. Ponad lat pracy maj¹ obowi¹zek potwierdziæ 20 lat wspó³pracy z firmami oraz swoje kompetencje, uzyskuj¹c jeden instytucjami z Polski i z zagranicy z presti owych certyfikatów Cisco lub zaowocowa³o znajomoœci¹ uwarunkowañ Microsoft. Potwierdzeniem kompetencji biznesowych i technicznych tych organi- zespo³u, obok wielu udanych wdro eñ, zacji. Do grona Klientów w Polsce nale ¹ s¹ tak e statusy partnerskie: Microsoft tak wymagaj¹cy partnerzy, jak m.in. (Gold Application Development, Gold Agencja Rezerw Materia³ów, Bank Collaboration and Content, Gold Commu- Pocztowy, Bank PKO BP, Bilfinger Berger, nications oraz Silver w kategoriach: Centralny Zarz¹d S³u by Wiêziennej, Business Intelligence, Data Platform, Centrum Onkologii w Gliwicach, Midmarket Solution Provider, Mobillity Elektrociep³ownia w Kozienicach, Enea i Server Platform) oraz Cisco Premier Operator, K.G. Pañstwowej Stra y Partner, Oracle Silver Partner, tytu³ Po arnej, Leroy Merlin, Orange, Orlen, Dystrybutora Roku Powerwave, Fluke Polkomtel, Politechnika Rzeszowska, Networks Premier Advantage Partner Politechnika Warszawska, Sygma Bank, oraz Spinner Distributor Award. Tauron, T-Mobile, Volkswagen Polska. Na œwiecie z rozwi¹zañ Grupy korzystaj¹ Firma zosta³a doceniona przez niezam.in. Senat Stanów Zjednoczonych, Los le ne organizacje jest m.in. cztero- Angeles World Airports, ThyssenKrupp krotnym laureatem nagrody Gazele Steel USA, Tyco International, Mobile Biznesu, finalist¹ konkursu na najlep- World Finlandia, X-TRA Izrael, Jarash sz¹ strategiê personaln¹ Inwestycja Group Jemen. w Kadry i uczestnikiem programu Bia³a Lista. W 2008 roku firma zosta³a Bazuj¹c na w³asnych produktach uhonorowana tytu³em Przedsiêbiorstwo i us³ugach oraz technologiach uznanych Fair Play. Oferowane przez spó³kê œwiatowych producentów, Passus tworzy produkty by³y te wielokrotnie nagradzai wdra a rozwi¹zania, precyzyjnie ne na targach informatycznych i teledostosowane do wymagañ klienta. komunikacyjnych m.in. otrzyma³y Zloty Spó³ka zapewnia klientom kompleksow¹ Medal i Puchar Targów Intertelecom.