Microsoft je najavio sledeću prekretnicu u svojoj Unified Access and Security viziji, sa ogromnim promenama u ponudi za objedinjen pristup i bezbednost. Entra je sada postala brend za upravljanje identitetom i pristupom. Uz to nam dolazi i promena imena iz Azure Active Directory u Entra ID.

Da li je Azure AD ukinut kao proizvod? Ne, ova promena imena je rezultat prelaska na end-to-end multicloud identity rešenje za pristup, koje donosi i nove servise i funkcionalnosti, pa je i promena imena u skladu sa novim i poboljšanim mogućnostima.

Microsoft najavljuje proširenje svog Entra paketa u Security Service Edge (SSE) kategoriju lansiranjem dva nova proizvoda, oba u preview fazi:

• Microsoft Entra Internet Access,
• Microsoft Entra Private Access.

Microsoft Entra Internet Access je identity-centric secure web gateway koji štiti pristup sa uređaja ka internetu SaaS (Software as a Service) rešenjima, Microsoft 365 servisima i aplikacijama. Takođe, paleta signala koji se mogu koristiti u conditional access polisama proširuje se dodatnim network conditions signalima, kako bi okruženje i endpointi bili zaštićeni od malicioznog internet saobraćaja iostalih pretnji sa interneta.

Microsoft Entra Private Access je identity-centric zero trust network access koji osigurava bezbedan pristup privatnim aplikacijama i resursima. Osmišljen je sa ciljem da smanji operativnu cenu implementacije i kompleksnost tako što zamenjuje tradicionalna VPN rešenja jednostavnim i granularnim bezbednosnim pravilima, koja omogućavaju da se korisnik brzo, jednostavno i bezbedno konektuje na private aplikacije, bilo da se one nalaze u on-premises okruženju ili u cloudu, uz pristup sa bilo kog uređaja i lokacije na bilo koju mrežu.

Za sada je omogućen pristup preko SMB, HTTP i RDP protokola i može se koristiti da jednostavno zameni tradicionalno konektovanje na VPN, kako bi krajnji korisnik došao do intraneta, interne web aplikacije ili SMB šerova. Uz sve ovo možemo integrisati conditional access polise, koje se npr. mogu koristiti kada se pristupa RDP-om na neki Windows server ili endpoint.

Jednostavnost i bezbednost

Microsoftova vizija objedinjenog pristupa ima za cilj da pomogne organizacijama jednostavno i bezbedno povezivanje sa bilo kojom aplikacijom ili resursom, sa bilo kog mesta. U Microsoft security blogovima često se pominje da fleksibilan rad, na koji smo navikli u prethodne dve godine, zajedno sa konstantnim porastom u korišćenju cloud tehnologija, nastavlja da opterećuje tradicionalne i stare korporativne mreže i bezbednosne principe. Korišćenje VPN-ova za propuštanje saobraćaja do tradicionalnih onpremises servisa smanjuje bezbednost i degradira korisničko iskustvo.

Objavljena promena imena iz Azure Active Directory (Azure AD) u Microsoft Entra ID u skladu je sa nastojanjem Microsofta da simplifikuje i imenovanje proizvoda, te da koristi novu, unificiranu konvenciju imenovanja za sve nove servise i funkcionalnosti. Do promene je došlo pošto Azure AD sada podržava više javnih cloudova, pa samo ime Azure AD više nije adekvatno predstavljalo širinu njegove ponude. U Microsoftu kažu da sve dosadašnje funkcionalnosti ostaju nepromenjene, kao i licenciranje i API, te da će svi postojeći deploymenti i konfiguracije nastaviti da rade kao i ranije.

Zašto koristiti baš Entra ID?

• Entra ID daje korisnicima i zaposlenima brz i bezbedan pristup resursima sa bilo kog uređaja i lokacije.
• Administratori imaju potpunu kontrolu nad pristupom aplikacijama i resursima, zahvaljujući alatima kao što su multifaktor autentifikacija (MFA) i conditional access.
• Korišćenje privileged identity managementa i just-in-time pristupa.
• Automatizuje poslove provisioninga između Windows server AD-a i cloud aplikacija.
• Omogućava dobro korisničko iskustvo integrišući third-party rešenja kroz Microsoft single sign-on (SSO).

Microsoft Entra ID – najvažnije činjenice

• Microsoft Entra ID je novo ime za Azure AD.
• Microsoft Entra ID nudi centralizovan portal za jednostavnu administraciju identiteta, pristupa i aplikacija.
• Microsoft Entra ID pruža robustna security rešenja, uključujući threat detection, multi-factor authentication i privileged identity management.
• Jednostavno se integriše sa Microsoft ili non-Microsoft aplikacijama, pružajući jedinstveno i uniformno korisničko iskustvo.
• Ostaje jedan od najboljih cloud identity servisa, pružajući obilje funkcija i ogroman potencijal za kompanije, koje ih mogu iskoristiti kako bi unapredile svoju IT funkciju.

Nenad Veličković, COMING

The post Azure Active Directory postaje Entra ID appeared first on Business&IT.

Od čega zavisi uspeh implementacije novih tehnologija i IT projekata? Iz strogo tehničkog ugla posmatrano, uspeh bismo mogli oceniti na osnovu realizacije tehničkih karakteristika koje tehnologije implementirane projektom donose, npr. određeni mrežni protok, vreme oporavka od katastrofe, količina i performanse storidž prostora ili broj korisnika koje aplikacija može da opslužuje istovremeno. Međutim, na sličan način kao što organizacije ne žive i ne prosperiraju direktno od svojih biznis modela, već od njihove efektivnosti i efikasnosti, tako se i IT tehnologije i projekti njihove implementacije mogu posmatrati i procenjivati kroz svoj uticaj na tehnički dug.

Termin tehnički dug (eng. technical debt) prvi je upotrebio programer Vard Kaningam 1992. u izveštaju za jednu konferenciju, kao objašnjenje budućeg troška za organizaciju koji je izazvan u sadašnjosti, publikovanjem neoptimalnog programskog koda. Kaningam je u svom izveštaju posebno istakao da najveću opasnost ne predstavlja samo postojanje duga, već njegovo neplaćanje i gomilanje, koje ga pretvara od malog do potencijalno kolosalnog problema za organizaciju.

U svetlu današnjeg razvoja IT tehnologija i rasprostranjenosti njihove primene, postavlja se pitanje da li se tehnički dug odnosi samo na kod aplikacija? Zapravo, tehničkim dugom možemo obuhvatiti čitav IT, tj. platformu, aplikacije, administraciju i procese. Svaka neoptimalnost u njima dovodi do tehničkog duga, malog kada se pojavi, a velikog kada se ne popravlja dovoljno uspešno, već nastavlja da raste i gomila se.

Termin tehnički dug prvi je upotrebio programer Vard Kaningam 1992. kako bi objasnio budući trošak koji je izazvan u sadašnjosti, publikovanjem neoptimalnog programskog koda

Uticaj DevOps tehnologija na tehnički dug

Pre nego što konceptom tehničkog duga obuhvatimo DevOps tehnologije, ukratko ćemo ih pojasniti. Pod DevOps tehnologijama podrazumevamo mikroservisne aplikacije i servise koje one koriste (npr. Single Sign On, API management, Message broker), platformu za izvršavanje kontejnerizovanih mikroservisnih aplikacija (najčešće Kubernetes) i rešenja za postizanje CI/CD, tj. kontinualnu integraciju (CI) i kontinualno publikovanje (CD). Nesuđen – i za uspeh implementacije obavezan – saputnik tih tehnologija je visok stepen automatizacije njihove administracije i procesa. Neophodna je i bliska saradnja programera (Dev) i sistem administratora i inženjera (Ops). Dev i Ops saradnja može se ostvariti pomoću dedikovanih DevOps inženjera kao mostova, ali to nije nužno – važno je da Dev i Ops između sebe mogu da komuniciraju efektivno i efikasno, odnosno da nijedan tim nema osećaj da ovaj drugi sa njim komunicira na nekom nepoznatom jeziku ili da drugi tim nema razumevanja za njihove zahteve i probleme koji su njihov izvor.

Raspon efekata implementacije DevOps tehnologija na tehnički dug kreće se od pozitivnog, smanjujućeg, do negativnog, tj. uvećavajućeg. Naše iskustvo sa izvedenim projektima sugeriše da je efekat uvek bio pozitivan. Uticaj na tehnički dug platforme bio je uvek izrazito pozitivan jer je korišćenjem etabliranih Kubernetes platformi renomiranih vendora, kakav je Red Hat, obezbeđena infrastruktura koju odlikuje stabilnost u funkcionisanju i nadograđivanju, vertikalna i horizontalna proširivost resursa (u odgovarajućim okolnostima sa mogućom automatizacijom operacija proširivanja) i deklarativno upravljanje putem definisanja konfiguracije kodom.

Mikroservisne aplikacije sastoje se iz mnoštva servisno razdvojenih komponenata (kontejnera), kojima se, zahvaljujući platformi kao što je Kubernetes, može obezbediti visoka dostupnost kroz više replika i imutabilnost, tj. nepromenjivost u toku života. Jedan od najbitnijih efekata na tehnički dug ima mogućnost izmene koda pojedinačnih servisa i njegovo brzo republikovanje u vidu novih kontejnera, bez remećenja funkcionalnosti ostalih servisa aplikacije. Možemo reći da mikroservisne aplikacije prihvataju neminovnost postojanja tehničkog duga, ali su zahvaljujući svoj arhitekturi predisponirane za lak rad na njegovom otklanjanju, mnogo lakše i bezbolnije nego tradicionalne monolitne aplikacije.

Za starije monolitne aplikacije, u odgovarajućim uslovima, postojii mogućnost njihove refaktorizacije u kontejnerizovanu ili mikroservisnu. U više projekata koje je COMING realizovao ovo se odrazilo pozitivno na stabilnost, dostupnost i brzinu publikovanja izmena koda, a samim tim i na tehnički dug.

Zahvaljujući svojoj arhitekturi, mikroservisne aplikacije su predisponirane za lako otklanjanje tehničkog duga, mnogo lakše i bezbolnije nego tradicionalne monolitne aplikacije

Značaj kvalitetne saradnje

Administracija mikroservisnih i kontejnerizovanih aplikacija i platforme na kojoj se one izvršavaju zahteva od administratora i inženjera sticanje novih znanja i ovladavanje njihovom primenom. Međutim, kada se jednom ovlada znanjem, princip primene je isti. Ovde je od ključnog značaja podrška korisniku, najčešće kroz prilagođene obuke i asistenciju prilikom administrativnih operacija. To je nešto na šta COMING obraća posebnu pažnju i što se pokazalo kao značajno za umanjenje tehničkog duga koji je posledica neoptimalne administracije.

Najbitniji proces koji DevOps tehnologije donose je CI/CD, uprošćeno rečeno automatizovano građenje aplikacije ili mikroservisa iz izvornog koda i njihovo testiranje i publikovanje u odgovarajućoj sredini, npr. test ili produkcionoj. CI/CD implementiramo u vidu pajplajnova. Oni su neophodni za lak rad programera na razvijanju i poboljšanju mikroservisnih aplikacija. Za njihovo kreiranje neophodno je poznavanje tehnologije koja se koristi za CI/CD i arhitekture aplikacije i sredine na kojima se publikuje. Optimalno kreirani CI/CD pajplajnovi se, jednom kada se naprave, izuzetno retko menjaju. I ovde se pokazalo da podrška korisnicima prilikom implementacije povećava pozitivan efekat CI/CD procesa.

Za kraj, ponovo skrećemo pažnju na neophodnost uspostavljanja procesa kvalitetne komunikacije između Dev i Ops timova. Poželjno je da u implementaciju od samog početka budu uključena oba tima ili barem njihovi predstavnici, bez obzira na to da li se radi npr. o aplikativnom (Dev) ili sistemskom (Ops) delu projekta. Takođe, važno je i ohrabriti iznošenje potencijalnih nedoumica i pitanja koje neki od timova može da ima. Jedan od načina za inicijalizaciju dobre komunikacije može biti sastanak na početku implementacije na kome Dev tim predstavlja arhitekturu mikroservisne aplikacije i zahteve koje platforma mora da ispuni. Iako uspostavljanje ovog procesa na početku može ići malo teže, uz malo truda i razumevanja obe strane on se može pokazati izrazito pozitivnim za smanjenje tehničkog duga.

Miloš Vukmirović, COMING

The post Transformacija tehničkog duga pomoću DevOps tehnologija appeared first on Business&IT.

Pejzaž sajber pretnji svake godine postaje sve složeniji i opasniji. Sajber napadi su sofisticiraniji nego ikad, što njihovo sprečavanje čini osnovnom komponentom bezbednosne strategije svake organizacije.

Za mnoge bezbednosne timove otkrivanje stvarnih pretnji u celoj IT infrastrukturi je kao pronalaženje igle u plastu sena. Često su primorani da prikupljaju i obrađuju informacije koristeći veći broj skupih, zatvorenih alata i svakodnevno pregledaju apsurdan broj
upozorenja.

Ova kombinacija izazova – povećan broj pretnji, SOC timovi koji rade non-stop, broj zaposlenih i nedostatak iskustva – znači da se kritični napadi ponekad otkriju tek kada je prekasno.

Objedinjene operacije

Check Point Horizon je vodeća platforma za bezbednosne operacije fokusirana na prevenciju. U sebi obuhvata robustne alate i usluge koje omogućavaju SOC timovima da poboljšaju prevenciju uz manju potrošnju resursa. Ova platforma sadrži XPR/XDR, MPR/MDR i Events Management rešenja.

Da bi omogućio vrhunsku prevenciju, Horizon pruža kompletnu pokrivenost mreže, krajnjih tačaka, cloud okruženja, e-maila, IoT i mobilnih uređaja. Zahvaljujući tome, SOC analitičari mogu da proaktivno spreče, prate, otkrivaju, istražuju, love, reaguju, otklanjaju napade i poboljšaju odbranu, kako bi sprečili buduće napade i bili precizni u sprečavanju najnaprednijih napada pomoću ThreatClouda, mozga koji stoji u pozadini svih Check Point proizvoda.

Za korisnike prevencija počinje korišćenjem holističke bezbednosne arhitekture u režimu prevencije u svim tačkama, uključujući krajnje tačke, mrežu, cloud okruženje, e-mail i IoT uređaje. Ovo je prvi korak u maksimizaciji broja otkrivenih pretnji.

Da bi SOC timovi stekli dodatni uvid u bezbednosne događaje, Horizon poseduje Events Manager koji obezbeđuje pristup svim logovima u celoj bezbednosnoj arhitekturi, tako da SOC timovi mogu da saznaju na kojim tačkama su napadi sprečeni.

XPR/XDR je rešenje za prevenciju i reagovanje bazirano na ThreatCloud tehnologiji, kojim se dodatno optimizuje prevencija napada kroz korelaciju događaja tokom vremena, registrovanih kroz sve Check Point proizvode. Ovo konsolidovano znanje omogućava unapređenje sprečavanja pretnji i detaljnu forenzičku analizu.

Horizon uključuje i MPR/MDR za upravljanu prevenciju i reakciju. Ovo je sloj usluge na vrhu Horizon platforme, odakle se non-stop prati rad celokupne bezbednosne strukture organizacije, kako bi Check Point eksperti mogli u realnom vremenu da blokiraju pretnje.

Horizon MPR/MDR

Ovo je vodeće rešenje za prevenciju, koje donosi kompletne i moćne SOC operacije koje se pružaju u formi usluge. Check Point MPR/MDR uslugu projektovali su vrhunski analitičari i eksperti, obuhvata i vodeću AI tehnologiju za proaktivno sprečavanje, praćenje, otkrivanje, istragu, reakciju i otklanjanje napada na okruženje korisnika.

Naši stručnjaci pružaju sigurnost operativnim timovima u očajničkoj borbi sa stotinama miliona upozorenja nedeljno. Pratimo vaše bezbednosno okruženje non-stop, pokrivajući celu vašu infrastrukturu: mrežu, krajnje tačke, cloud okruženje, e-mail i druge sisteme, i donosimo odluke u vezi sa zaustavljanjem napada i poboljšavanjem odbrane radi sprečavanja budućih napada. Sa Horizon MPR/MDR rešenjem dobijate bolju zaštitu i operativni mir i rešavate nedostatak iskustva i znanja u sopstvenom timu, uz značajno smanjenje troškova vaših bezbednosnih operacija.

Prema Gartneru, do 2025. godine 50% organizacija će koristiti MDR usluge za praćenje i otkrivanje pretnji i usluge odgovaranja na pretnje

Horizon XPR/XDR

Vodeće XPR/XDR rešenje za prevenciju uključuje najbolje prakse za poboljšanje odbrane i prevenciju budućih napada. Povećajte efikasnost svojih bezbednosnih operacija uz mogućnost brzog otkrivanja, istrage i automatizacije odgovora na napade širom IT infrastrukture. XPR/XDR identifikuje pretnje unutar organizacije i sprečava njihovo širenje korišćenjem podataka prikupljenih kroz sve Check Point proizvode, a jedinstven pristup prevenciji značajno poboljšava ukupan bezbednosni položaj korisnika pri otkrivanju nepoznatih zero-day pretnji.

Sve to preko jednog SaaS rešenja, koje ubrzava povraćaj investicije i smanjuje fiksne troškove operativnih aktivnosti. Ono otkriva i zaustavlja čak i najsuptilnije napade kombinovanjem napredne prevencije pretnji, pomoću analitike zasnovane na veštačkoj inteligenciji, velike količine podataka o pretnjama, višeslojne analize incidenata, mašinskog učenja i uvida u mrežu, cloud okruženje, e-mail i krajnje tačke organizacije. Pored toga, XPR/XDR omogućava da se u potpunosti iskoriste postojeći Check Point bezbednosni alati.

Procenjuje se da je širom sveta WannaCry crv napravio 4 milijarde dolara štete. Prema Check Point izveštaju iz 2022. godine, broj napada je globalno porastao za 42%. Nedavna istraživanja otkrivaju da 83% profesionalaca u oblasti bezbednosti pati od „zamora od upozorenja“ i borbe sa upravljanjem upozorenjima zajedno sa svojim drugim prioritetima.

Horizon Events

Ovo rešenje omogućava potpuni uvid u događaje koje su detektovali svi Check Point proizvodi, a radi efikasnijeg praćenja i lova na pretnje. Namenjen je bezbednosnim administratorima i analitičarima, kako bi mogli da istraže i reše sve bezbednosne incidente pomoću jednostavnog i intuitivnog SaaS rešenja u oblaku.

To štedi dragoceno vreme i eliminiše složenost, objedinjavanjem i sinhronizacijom bezbednosnih događaja širom vaše mreže, krajnje tačke, mobilnog, IoT i cloud okruženja. Horizon Events vam omogućava brzo pretraživanje i pregled sigurnosnih logova u svim Check Point proizvodima i na taj način pruža jedinstven uvid u sve događaje.

Sajber analiza se olakšava uz brzo i intuitivno rešavanje problema i analizu za svakodnevne aktivnosti, a evidencije i događaji se isporučuju kao usluga, što omogućava kreiranje prilagođenih upozorenja za kritične događaje.

ThreatCloud

Kada koristite Check Point da biste obezbedili svoje poslovanje, dobijate preciznu prevenciju protiv većine naprednih napada, zahvaljujući ThreatCloud rešenju.

ThreatCloud je mozak u pozadini svih Check Point proizvoda, a u sebi kombinuje najnovije tehnologije veštačke inteligencije sa obaveštajnim podacima o pretnjama kako bi sprečio većinu naprednih napada, uz smanjenje lažnih pozitivnih rezultata, na taj način održavajući vaše poslovanje bezbednim i produktivnim.

Rešenje ThreatCloud agregira i analizira veliku količinu telemetrijskih podataka i milione indikatora ugrožavanja sistema. Njegova baza podataka o pretnjama napaja se iz 150.000 povezanih mreža i miliona krajnjih uređaja, kao i kroz Check Point Research tim i desetine eksternih izvora. ThreatCloud sprečava zero-day napade pre ostalih, zahvaljujući više od 30 visokoobučenih AI algoritama.

The post Sveobuhvatna platforma za sprečavanje sajber napada appeared first on Business&IT.

Standardi nastaju i menjaju se sa ciljem da omoguće zaštitu podataka o ličnosti. Da li su sve informacije važne? Da li postoje informacije koje više koštaju nego što vrede? Znate li koje sve informacije imate u svom posedu i ko sve može da im pristupi? Zašto je samo jedan uspešan ransomware napad dovoljan da sve što je poverljivo postane javno dostupno?

Brojne organizacije susreću se sa problemom identifikovanja korisnika koji poseduju prava pristupa određenim podacima, kao i osobama koje su odgovorne za te podatke. Najvećem broju organizacija nedostaje uvid u tipove podataka i njihov sadržaj. Ko je odgovoran ukoliko su neki važni podaci izbrisani ili ukoliko retencija ili privilegije pristupa nisu podešene na adekvatan način? Upravo su ovo neka od pitanja postavljenih u jednom od najeminentnijih osiguravajućih društava u Srbiji. Do ovih i mnogih drugih odgovora došli smo zajedno, implementacijom Data Insight rešenja.

Uvid u podatke i usklađenost sa regulativom

Uz Data Insight rešenje omogućen je monitoring pristupa podacima i automatsko identifikovanje potencijalno zlonamernih korisnika. Data Insight vrši skeniranje nestrukturiranih podataka, sakupljanje istorije korisnika koji su pristupali podacima i aktivnosti koje su nad njima vršili. Ovo rešenje omogućava definisanje osetljivih informacija i njihovu identifikaciju, kao i lakše praćenje manipulacije nad podacima. Jednostavnom integracijom sa domenom omogućen je uvid u korisničke naloge i domenske grupe.

Data Insight rešava problem identifikovanja vlasnika podataka i daje mogućnost definisanja korisnika koji su odgovorni za određene podatke. Korišćenjem specijalizovanog portala koji je korisnicima na raspolaganju, pružena je mogućnost slanja različitih zahteva, kao što su zahtev za arhiviranjem određenih podataka, odnosno promena privilegija koje određeni nalozi poseduju.

Automatskom analizom za svaki podatak utvrđuje se nivo rizika (risk score), kojim se prikazuje u kojoj meri su neke informacije kritične i koliko često im se pristupa. Data Insight dolazi sa predefinisanim obrascima, zahvaljujući kojima se vrši detekcija osetljivih informacija, kao što su: datum rođenja, brojevi kreditnih kartica ili bankovnih računa, brojevi osiguranja, identifikacioni podaci, medicinski zapisi itd. Osim unapred predefinisanih obrazaca, moguće je po potrebi kreirati i sopstvene.

Rešenje je sposobno da prepozna klasifikacione tagove/oznake koje postavljaju rešenja kao što su Boldon James ili MIP (Microsoft Information Protection), ali i da samostalno dodeljuje MIP klasifikacione tagove na osnovu definisanog kriterijuma. Osim prepoznavanja predefinisanih obrazaca, za korisnika je od izuzetnog značaja i mogućnost postavljanja složenih uslova za identifikovanje sigurnosnih propusta. Recimo, potrebno je pronaći sve fajlove koji ne sadrže nijednu od mogućih oznaka koje dodeljuje Boldon James rešenje, a poseduju poverljive informacije kao što su JMBG ili broj lične karte.

Ovo rešenje je uspešno odgovorilo na još jedan izazov koji je postavljen pred njega – mogućnost automatskog uklanjanja/brisanja nepotrebnih i zastarelih podataka koji nisu od značaja. Zahvaljujući integraciji sa Veritas Enterprise Vault sistemom, omogućeno je identifikovanje podataka kojima nije pristupano određeni vremenski period i njihovo arhiviranje na udaljenu lokaciju, sa zadržavanjem mogućnosti brzog pristupa ovim podacima u svakom trenutku.

Data Insight omogućava definisanje osetljivih informacija i njihovu identifikaciju, kao i lakše praćenje manipulacije nad podacima

Identifikovanje korisnika i privilegija

Data Insight pruža odgovor na sledeća pitanja: Ko poseduje određene podatke? Ko je odgovoran za praćenje aktivnosti nad određenim podacima? Ko je podacima pristupao i koje izmene je vršio?

Jedan od glavnih ciljeva tokom implementacije Data Insight rešenja bilo je otkrivanje na kojim šerovima, odnosno folderima postoje prevelike privilegije. Tokom iscrpnog testiranja rešenja pružen je potpuni uvid u dozvole koje korisnici poseduju nad određenim fajlovima, kao i na osnovu čega su korisnicima omogućene određene privilegije (npr. na osnovu članstva korisnika u određenoj domenskoj grupi). Veritas daje mogućnost identifikovanja neaktivnih podataka (podaci kojima nije pristupano određeni vremenski period) i neaktivnih korisnika, uz preporuke za uklanjanje određenih korisnika na osnovu njihove neaktivnosti. Mogućnost identifikovanja dupliranih fajlova u sistemu obezbeđuje oslobađanje velike količine storidž prostora.

Obezbeđivanje sigurnosti podataka

Integracija sa DLP rešenjima, gde se posebno ističe Symantec DLP, omogućava razmenu informacija, povećava efikasnost i smanjuje mogućnost curenja informacija.

Rešenje pruža mogućnost definisanja real-time alarma, kao i njihovo slanje na e-mail u cilju pravovremenog identifikovanja sigurnosnih pretnji i anomalija. Integracija sa SIEM rešenjima omogućava praćenje ovih alarma i njihovo slanje na centralnu platformu.

Uz pomoć reporta omogućeni su vidljivost, kontekst i analiza podataka duž celokupne korisničke infrastrukture. Reporti pružaju IT sektoru relevantan uvid u podatke, u cilju rešavanja sigurnosnih izazova i obezbeđuju usklađenost sa standardima kao što su HIPAA, PCI-DSS, GDPR, Sarbanes-Oxley, kao i sigurnosnim polisama u više od 50 različitih zemalja. Korišćenjem OCR tehnike vrši se ekstrakcija teksta iz slika i skeniranih dokumenata, u cilju detekcije osetljivih podataka.

Data Insight rešenje nema za cilj samo da uspostavi usklađenost sa regulativama, praćenje poverljivosti podataka i prava pristupa. Ovo rešenje ima bitnu ulogu i za obezbeđivanje sigurnosti podataka. Na ovom polju posebno se izdvajaju dve funkcionalnosti: user behaviour forenzika i detekcija ransomwarea. User behaviour forenzika obezbeđuje definisanje metrike koja se može koristiti za identifikaciju anomalija. Pomoću ove funkcionalnosti lako i precizno se utvrđuje moguće neovlašćeno pristupanje podacima, kao i krađa podataka, što je bez ovakvog rešenja teško dokazati. Detekcija ransomwarea je zasnovana na identifikovanju rizičnih fajl ekstenzija, kao i praćenju promena naziva fajlova, njihovih ekstenzija i neuobičajeno velikog broja kreiranih fajlova.

Zbog poverljivosti podataka, odlučili smo se u ovom slučaju za on-premises implementaciju, ali Data Insight ima razne mogućnosti, zasnovane na distribuiranoj arhitekturi koja pruža maksimalnu skalabilnost i mogućnost integracije sa različitim sistemima za skladištenje podataka, bilo on-premises ili u cloudu. Za implementaciju rešenja kod korisnika od značaja je bila njegova integracija sa Windows File sistemom, kao i Share-point Online sistemom za skladištenje informacija.

Primena ovog tipa rešenja nije ograničena isključivo na fintech sektor. U svetu je ovo rešenje široku primenu našlo i u zdravstvenom sektoru, javnim institucijama, kao i u telko domenu. Zahvaljujući ovom rešenju, u medicinskim ustanovama omogućeno je praćenje različitih dijagnoza i zaštita poverljivih informacija pacijenata.

Luka Živanović, COMING

The post Zaštita podataka u oblasti finansija i osiguranja appeared first on Business&IT.