efros config inspector

EFROS Config Inspector

Средство контроля конфигураций для обеспечения информационной безопасности организаций кредитно-финансовой сферы

Ведущий менеджер – руководитель разработки

Роздобара ЕвгенийООО «Газинформсервис»

Особенности ИТ-инфраструктуры

Географическая распределенностьУдаленные рабочие места

Разнообразие информационных систем

Широкий спектр используемых технологий

Требования регуляторов

PCI DSSСТО БР ИББС

Уровни банковских технологий

Инфраструктурный

Прикладной

Бизнес процессы организации

Банковские технологические процессы и приложения

СУБД

Операционная система

Сетевые приложения и сервисы

Сетевое оборудование (Маршрутизаторы, коммутаторы, концентраторы)

Физический(Линии связи, аппаратные средства)

Уровни банковских технологий

Угрозы инфраструктурного уровня

Вирусы, DDoS, несанкционированный доступ

Сбои и отказыВнутренние

нарушители ИБВнешние

нарушители ИБ

Персонал, имеющий права доступа к элементам ИТ-инфраструктуры

Сбои и отказы элементов ИТ-инфраструктуры

Требования PCI DSS


1.1 Должны быть разработаны и внедрены стандарты конфигураций брандмауэров и маршрутизаторов

Работа с конфигурациями брандмауэров имаршрутизаторов при помощи Efros CI

1.2 Создание конфигурации запрещающей все соединения между недоверенными сетями и системными компонентами

Возможность слежения за конкретными параметрами конфигураций брандмауэров и маршрутизаторов


1.3 Запрет прямой коммуникации между сетьюИнтернет и компонентами системы

Возможность слежения за конкретнымипараметрами конфигураций брандмауэрови маршрутизаторов


2.2 Стандарт конфигурацийсетевого оборудования долженучитывать все известныепроблемы безопасности

Возможность аудита уровнязащищенности конфигураций


2.3 Шифрование неконсольного соединения

Возможность аудита используемых протоколовдоступа за счет системы «Compliance»


А так же ряд других требований…

EFROS CIпомогает обеспечить

соответствие требованиям

ключевых стандартов

Аутентификация

Санкционирование

Управление доступом

Контроль

Сервисы

Процедура управления

конфигурациями

Configuration management

Процедура управления

изменениями

Changemanagement

Процессы необходимые для управления ИТ- инфраструктурой

Защищеность

Введение базы данных управления конфигурациями CMDB

Управление конфигурациями

Введение базы данных

управления конфигурациями

CMDB

Описание настроек

устройств в виде паспорта

устройства

Мониторинг неизменности

заданных конфигураций

Процесс управления изменениями

Запрос на изменение

конфигурации

Управление изменениями

Согласование изменения

конфигурации

Проведение работ по

перенастройке

Фиксация нового

состояния конфигураций

Уровень защищенности ИТ-инфраструктуры

Функциональные возможности EFROS Config Inspector

Контроль и управление конфигурациями сетевого оборудования

• Рабочая конфигурация• Загрузочная конфигурация• Фильтр пакетов• Аппаратные модули• Интерфейсы• Версия• Маршруты

Контроль конфигураций виртуальной инфраструктуры

• дисковые хранилища (Datastores);• виртуальное сетевое окружение (Networking, vSphere swich);• разрешения доступа (Permissions);• виртуальные машины (VM);• пулы ресурсов (Resource pools);

Контроль файлов

• Выполняется загрузка списка файлов, проверка целостности файлов по контрольным суммам

Резервное копирование эталонных конфигураций

• Выполняется резервное копирование конфигураций контролируемых устройств на локальный диск.

Проверка политик безопасности конфигурации устройств на базе ОС IOS

• Выполняется проверка рабочей конфигурации устройства (группы устройств) Cisco IOS

Сервер

Клиент

Средство управления, почтовый сервер

Контроль конфигураций сетевого оборудования

Сервер

Клиент


Efros Config Inspector


Сервер

Клиент


Сетевое оборудование


Контроль конфигураций


Сервер

Клиент


Сервер

Клиент


Отправка писем и извещений


Сетевая архитектура КФУ

Интернет Филиал

Филиал

Центральный

офис


Филиал


офис



офисИнтернет Филиал

Филиал



Филиал


офис



Филиал



офис

Использование в ЦОД

Варианты исполнения

Дистрибутив программного комплекса

Efros Config Inspector Appliance

Примеры внедрений

Проект СУДСО; 24 дочерних обществ ОАО «Газпром».

Проект ЦОД М2; Центр обработки данных «Москва»

Проект АИС Налог 3; Федеральная налоговая служба РФ

Продукт российской разработки высокого качества

Достоинства

Система подготовки эксплуатирующего персонала


Техническая поддержка


Услуги по интеграции «под ключ»


Четкое видение и стратегические планы по развитию продукта


Следующее поколение

Efros Config Inspector 3

Контроль неизменности конфигурационной информации

Аудит безопасности устройств

Система активного мониторинга состояния устройств и серверов

Сбор событий безопасности устройств

Создание пользовательских отчетов о состоянии конфигураций

Система резервного копирования конфигураций и отчетов

Спасибо за внимание!Вопросы?

Ведущий менеджер – руководитель разработки

Роздобара ЕвгенийООО «Газинформсервис»

efros config inspector

Software