U našem trening‑centru, koji je tehnički opremljen tako da ispunjava sve zahteve i želje za usavršavanjem IT stručnjaka, organizujemo obuke i radionice prilagođene korisnicima i njihovim poslovnim delatnostima. Znanje i praktično iskustvo stečeni na ovim obukama mogu pomoći vašim zaposlenima da upravljaju već implementiranim rešenjima i da planiraju nove projekte.

Naši iskusni inženjeri, koji su istovremeno i predavači na obukama, tu su da vam prenesu ne samo teoretska već i praktična znanja, stečena kroz ostvarene, tehnološki napredne projekte. Oni se sa novim tehnologijama upoznaju na mestu njihovog nastanka, kao i kroz partnerske programe vodećih svetskih proizvođača hardvera i softvera.

Naše specijalističke obuke tematski su vezane za najsavremenije informacione tehologije u trenutku ponude. Pored projekata virtuelizacije, po kojima smo prepoznatljivi i za koje vlada najveće interesovanje među polaznicima naših naprednih VMware obuka, u COMING‑u možete prisustvovati i obukama i radionicama posvećenim modernim aplikativnim rešenjima za poslovanje. Budite deo inženjerske zajednice koja je prošla naše obuke i svoje znanje lako pretočite u praksu.

Detaljnije informacije o planiranim obukama, čiji je raspored predstavljen, možete dobiti na adresi www.coming.rs.

The post SPECIJALISTIČKE OBUKE ZA IT STRUČNJAKE appeared first on Business&IT.

Različiti online servisi i aplikacije omogućavaju organizacijama globalnu prisutnost, te lakši pristup korisnicima, gde god se nalazili i bez obzira kojim putem pristupali servisima i aplikacijama. Broj online pretnji u bankarskom i e‑retail sektoru svakodnevno je sve veći. Maliciozni programi nalaze svoj put do korisnika na dva načina: iskorišćavanjem slabosti u samom kodu aplikacije i korišćenjem zloćudnih programa instaliranih na korisničkim računarima.

U skladu sa sigurnosnim trendovima, u poslednje vreme sve su zanimljiviji produkti koji nude zaštitu protiv online prevara, posebno rešenja za zaštitu online bankarskih aplikacija. Kompanija F5 Networks razvila je anti‑fraud portfolio koji nudi dva rešenja koja osiguravaju zaštitu korisnika online bankarskih aplikacija. Radi se o rešenjima WebSafe i MobileSafe, koja u načelu nude iste funkcionalnosti, međutim, WebSafe rešenje pruža zaštitu korisnicima koji aplikacijama pristupaju putem internet pretraživača, dok MobileSafe štiti one koji koriste mobilne aplikacije na svojim prenosnim uređajima.

Anti‑fraud rešenje razvijeno je u skladu sa svim specifičnostima online bankarskih servisa, te posebno za takva okruženja. No, navedena rešenja pružaju zaštitu ne samo u bankarskim servisima već ih je moguće iskoristiti i u drugim okruženjima, kao sto su razni web šopovi ili osiguravajuća društva. F5 anti‑fraud rešenje pruža zaštitu od čitavog spektra zlonamernih aktivnosti, kao što su phishing napadi, Man‑in‑the‑Middle ili Man‑in‑the‑Browser napadi, ubacivanje HTML koda, modificiranje korisničkih transakcija.

Na tržištu postoje različita anti‑fraud rešenja, a ono što F5 ističe među svima njima jeste činjenica da se radi o clientless rešenju, što znači da nema potrebe da korisnici instaliraju bilo kakav dodatni softver na svoje računare – rešenje radi bez ikakve interakcije s krajnjim korisnikom. Uz to, rešenje je potpuno nezavisno od korisnikovog operativnog sistema i internet pretraživača, kao i od tipa uređaja koji se koristi.

Kako radi F5 anti‑fraud rešenje?

F5 platforme postavljaju se između krajnjih korisnika i aplikativnih servera, pa se tako i WebSafe pozicionira ispred sistema u kojem se nalaze online bankarske aplikacije i automatski ubacuje JavaScript kod u kod stranice svaki put kad korisnik zatraži istu.

Važno je naglasiti da taj kod nije uvek i za svakog korisnika isti, te se nalazi na nekoliko mesta u kodu stranice, u cilju što težeg otkrivanja istog od strane malicioznog napadača. WebSafe JavaScript kod omogućava efikasno otkrivanje različitih malicioznih programa i aktivnosti čiji je cilj krađa ličnih podataka korisnika – lozinke, broja bankovnih računa, PIN broja, ali i preuzimanje kompletne kontrole nad korisničkim računarima.

Kompletna zaštita od online pretnji

Samo rešenje sastoji se od više modula, koje je moguće u svakom okruženju implementirati odvojeno, te tako prilagoditi rešenje i potreban nivo zaštite specifičnostima svakog okruženja:

Malware Detection
Phishing Protection
Application Layer Encryption
Automatic Transaction Detection

Malware Detection: Banke u regiji su u poslednje vreme sve češće mete različitih napada korišćenjem malware‑a. Pri tom se uglavnom radi o malware‑u kakav je Dridex ili Tinba, Dyre, Zeus i razne njegove modifikacije, budući da je izvorni kod tog malware‑a postao dostupan na internetu.

Na računarima krajnjih korisnika vrlo često nije implementiran dovoljan nivo zaštite, pa tako njihovi uređaji vrlo lako postaju zaraženi. Dodatno, u velikom broju slučajeva neznanje korisnika dovodi do toga da na svoje uređaje instaliraju maliciozne programe, a da toga nisu ni svesni. Takav program se onda vrlo lako ubacuje u celokupnu komunikaciju između korisnika i ciljane aplikacije.

WebSafe rešenje u svojoj bazi ima čitav spektar predefinisanih potpisa za različite maliciozne programe, pri čemu je svakome od njih dodeljen određen stepen rizika. Rešenje će detektovati i još nepoznate programe, nakon čega F5 sigurnosni stručnjaci vrše analizu te aktivnosti i dodeljuju joj odgovarajući stepen rizika.

Phishing Protection: Phishing aktivnosti danas postaju sve veći problem za organizacije, jer su relativno jednostavne za izvođenje i za kratko vreme dolaze do velikog broja korisnika. Maliciozni napadači postavljaju kopiju ciljane stranice na neki od svojih servera, a u trenutku kada ta stranica postane aktivna na internetu, WebSafe će to detektovati i poslati poseban alarm u F5 nadzorni centar, koji je korisnicima ovog rešenja na raspolaganju 24×7.

Application Layer Encryption: Kroz ovaj modul omogućeno je definisanje svih osetljivih parametara, koji se potom kriptuju na nivou same poruke. Korisnički kredencijali i informacije šalju se prema aplikaciji i kriptuju javnim ključem, da bi se potom dekriptovali na F5 platformi, koristeći privatni ključ. Na ovaj način, čak i ako maliciozni napadač uspe da presretne svu komunikaciju između krajnjeg korisnika i aplikacije, nema koristi od presretnutih podataka.

Automatic Transaction Detection: Ovaj modul nudi različite metode analize ponašanja i prepoznavanja uzoraka kako bi se detektovao automatizovani unos, budući da se kretnje mišem i unosi sa tastature razlikuju u zavisnosti od toga unosi li ih čovek ili automatizovani maliciozni kod.

F5 Security Operation Center

Bitan deo F5 anti‑fraud rešenja je F5 Security Operation Center, u kojem F5 sigurnosni stručnjaci nadziru i analiziraju pretnje i maliciozne aktivnosti koje se događaju kod krajnjih korisnika.

Organizacije imaju pristup F5 Alerts Dashboard‑u, gde na grafičkom interfejsu imaju uvid u sve što se događa u sistemu u realnom vremenu, uz uvid u različite detalje o pojedinim aktivnostima: tip korisnika, IP adresu, operativni sistem i internet pretraživač koji se koristi, itd.

Zašto baš F5 Networks?

Uspešno izvršeni napadi mogu dovesti do različitih posledica, bilo za krajnje korisnike, bilo za organizacije. Među najdramatičnijim posledicama svakako su gubitak finansijskih sredstava i ugrožavanje reputacije organizacije. Kompanija F5 Networks jedini je proizvođač koji nudi kompletno i transparentno rešenje za organizacije koje se oslanjanju na online poslovanje i servise, štiteći web aplikacije i korisnike istovremeno. Korišćenjem F5 anti‑fraud rešenja, koje je potpuno clientless, organizacije mogu značajno redukovati rizik neadekvatne zaštite računara svojih korisnika, bez nametanja instalacije bilo kakvog softvera kod krajnjih korisnika, što inače uvek predstavlja skupu i zahtevnu aktivnost iz perspektive održavanja. Dodatno, F5 anti‑fraud rešenje proširivo je ostalim F5 modulima, kako bi se uspostavila visoka dostupnost aplikacije, optimizacija i potpuna zaštita aplikacija na svim slojevima ISO/OSI modela.

Detaljnije informacije o F5 Networks rešenjima možete potražiti na sajtu www.veracompadria.com

ili nas kontaktirajte putem: f5@veracompadria.com

The post ANTI-FROUD REŠENJE ZA ZAŠTITU ONLINE POSLOVANJA appeared first on Business&IT.

Cisco SmartNet Total Care dostupan je svim Cisco partnerima, bez obzira na njihov partnerski status, dok je Partner Support namenjen samo Cisco partnerima sa Gold statusom. SmartNet Total Care (SNTC) i Partner Support predstavljaju Cisco tehničku podršku koja vam pruža:

Technology Refresh – održavanje i pravo na preuzimanje minor i major verzija Cisco IOS ili drugog Cisco network application softvera, što omogućava vašoj kompaniji da iskoristi sve prednosti koje Cisco oprema nudi. Redovno ažuriranje softvera unapređuje vašu mrežnu infrastrukturu i čini je pouzdanijom.
Online Tools i Knowledge Transfer Resources (Cisco.com) – registrovani pristup vodećoj online Cisco podršci sa naprednim online tehničkim alatima, kao što su Software Advisor, Bug Toolkit i Troubleshooting Engine.
Phone Support Center (TAC) – 24/7/365 širom sveta direktan pristup Cisco tehničkoj ekspertizi, rešavanje problema i eskalacija kritičnih problema. TAC case možete otvoriti putem telefona, mail‑a ili online web forme, koju možete pronaći u okviru Support sekcije na sajtu cisco.com.
Advance Parts Replacement – isporuka novog uređaja na lokaciju korisnika (24x7x4, 8x5xNBD, 8x5x4)
Za korisnike ovih servisa od važnosti je vlasništvo koje ugovor podrazumeva i šta ono donosi. Kod SmartNet Total Care servisa vlasnik ugovora je krajnji korisnik, koji time stiče pravo da direktno kontaktira Cisco TAC tim i prijavljuje eventualni problem. Kod partnerskih servisa vlasnik ugovora je partner, koji je odgovoran da sam pruža korisniku L0 i L1 nivoe podrške i da, ukoliko je to potrebno, problem prosledi Cisco TAC timu na dalje rešavanje.

Bilo da se odlučite za SmartNet Total Care ili Partner Support, svakako ćete pomoći vašoj kompaniji da optimalno koristi Cisco opremu koju ima, uz iskorišćavanje svih mogućnosti koje Cisco nudi uz kupovinu servisa. Ono što je možda i najvažnije istaći jeste da u slučaju otkazivanja uređaja stičete pravo da vam u roku od četiri sata ili jednog radnog dana, u zavisnosti od nivoa servisa, bude isporučen potpuno nov uređaj.

The post SMARTNET TOTAL CARE I PARTNER SUPPORT – CISCO appeared first on Business&IT.

Našim poslovnim podacima može se pristupati na različite načine – sa poznatih i nepoznatih mreža, od strane provajdera i distributera, poslovnih partnera, zaposlenih. Iz istih izvora podaci i dolaze do nas, kroz mail, komunikacijom između zaposlenih ili sa poslovnim partnerima, distributerima, sa korisnicima i kupcima kroz web portale, iz cloud‑a, preko mobilnih aplikacija. Takođe, podaci se šalju, kroz odlazne poruke, upload, transfere između aplikacija i sl. Sofisticirani uređaji i rešenja za komunikaciju doneli su u poslovanje komfor, zahvaljujući dostupnosti podataka u bilo koje vreme, sa bilo kog mesta, uz mnoštvo načina za jednostavan transfer.

Brojnost izvora podataka, medija za njihov prenos i odredišta na koja se šalju čine poslovnu komunikaciju komplikovanom za administraciju i obezbeđivanje sigurnosti. To je sjajna vest za hakere, jer su time dobili prostor za napad, koji ih može dovesti do naših kritičnih poslovnih podataka. Šteta koju kompromitovanje podataka može naneti poslovanju ogromna je, zavisno od obima napada i tipa podataka koji su korumpirani. Jedan od dramatičnijih primera bilo bi, recimo, kompromitovanje podataka koje razmenjujemo sa korisnicima/kupcima kroz aplikacije za finansijske transfere.

Safe‑T High‑risk Data Security Solution

Safe‑T High‑risk Data Security (HDS) je rešenje razvijeno za zaštitu i transfer digitalnih podataka bilo koje vrste, iz bilo kog izvora, kroz bilo koji medij za prenos i za bilo koju destinaciju. Obezbeđuje visok nivo bezbednosti poslovnih podataka, a sastoji se od dve komponente koje tretiraju različite aspekte zaštite i mogu da deluju zajedno, ali i nezavisno jedna od druge.

Secure Data Access (SDA) je rešenje za perimetarsku zaštitu data‑centra kojim se onemogućava direktno pristupanje korisnika serveru koji je javno dostupan. Funkcionisanje rešenja nije ograničeno tipom aplikacije koja se hostuje na serveru. Glavne prednosti ovog rešenja su sledeće:

dopunjuje postojeći firewall izolacijom aplikacija, servisa i mreža od napadača;
izmeštanjem javno dostupnih servera iz DMZ zone smanjuju se ulaganja u zaštitu perimetra data‑centra;
pristup podacima, servisima, mrežama i aplikacijama moguć je samo uz autorizaciju;
eliminiše potrebu za VPN‑om;
eliminiše potrebu za propuštanjem različitog saobraćaja kroz firewall između DMZ‑a i interne mreže.
Secure Data Exchange (SDE) je napredni softverski alat, tzv. data broker, dizajniran za kontrolu sveukupne razmene poslovnih podataka unutar i van organizacije i zaštitu aplikacija uz omogućavanje bezbedne razmene podataka među njima. Rešenje se koristi za:

zaštitu od curenja podataka, malware‑a, runsomware‑a, krađe i prevara;
podršku bilo kakvom modelu korisničke ili aplikativne razmene podataka;
obezbeđenje troškovne efikasnosti bezbedne razmene poslovnih podataka kroz operativnu efikasnost, pojednostavljenje i konsolidaciju rešenja za razmenu podataka;
osiguravanje bezbedne razmene podataka sa korisnicima, poslovnim partenerima, cloud aplikacijama;
kontrolu toka podataka ka organizaciji i iz nje;
slanje fajlova koji su veći od limita postavljenih ostalim mail rešenjima.
Koristi koje donosi upotreba Safe‑T rešenja su brojne:

sprečavanje neautorizovanog pristupa poslovnim podacima, servisima, mrežama i aplikacijama;
sprečavanje krađe i curenja podataka, malware‑a i prevara;
sprečavanje DDoS napada na organizacione servise;
kontrola ukupnog protoka podataka unutar organizacije i van nje;
konsolidacija svih rešenja za bezbednost i autentifikaciju na perimetru mreže;
redukcija mrežne infrastrukture i troškova namenjenih rešenjima za obezbeđenje pristupa podacima i njihovu razmenu;
pojednostavljenje administriranja security rešenja.

Safe‑T Data je provajder security rešenja dizajniranih za otklanjanje i ublažavanje posledica napada na kritične poslovne podatke za široku lepezu delatnosti, među kojima su finansijski sektor, zdravstvo, javni i privatni sektor i dr. Više informacija možete naći na adresi www.safe‑t.com.

The post BEZBEDNA RAZMENA PODATKA; SAFE-T appeared first on Business&IT.

Evolucija malware‑a ubrzana je na svim poljima, od masovnih do ciljanih napada, što je posebno vidljivo u slučaju ransomware‑a. Naime, interes za razvoj naglo raste gde god je napad lako monetizovati (što je bitkoin značajno olakšao). Većina promena s tehničke strane nije ni bila zahtevna, samo se trebalo toga setiti. Takva je, na primer, promena sa nagware‑a, kakvi su bili lažni antivirusi koji bi tražili kupovinu umesto otkupnine da bi prestali da stalno „iskaču“ pred korisnika, prema ransomware‑u, koji bi zaključao određene sistemske datoteke i u ime nekog policijskog ili državnog tela tražio otkupninu zbog navodnog računarskog kriminala (najčešće torrent sa autorskim pravima), i to lokalizovan na mesto napada. Uporedo sa takvim napadima napredovala su i sredstva njihove monetizacije, od klasičnih uplata na račun preko premijum SMS brojeva, preko poklon‑kartica (najčešće Apple store, Amazon i slične prodavnice sa tehničkom robom), do bitkoina. Sve to dovelo nas je do novog crypto ransomware‑a, koji kriptuje datoteke na korisničkom računaru, prethodno briše backup (ako ga može naći), a zaključava i mauntovane mrežne diskove. I sve to sa ključevima posebno generisanim samo za određenu žrtvu, od koje se za povrat datoteka traži otkupnina, najčešće u bitkoinu.

Vidimo da je osnovna ideja ostala ista, ali napredovale su tehnike osiguranja od povrata datoteka bez otkupnine. Sa tehničke strane, zanimljive su i promene u distribuciji takvih napada. Napad i dalje najčešće počinje e‑mail‑om, ali sve ređe je kompletan exploit u samom e‑mail‑u, već se preuzima sa nekog web sedišta na koje taj e‑mail upućuje, direktno ili posredno. Novost u distribuciji je korišćenje web sedišta koja komuniciraju https protokolom, kako bi se izbegla inspekcija payload‑a na perimetarskim sigurnosnim rešenjima, kao i (možda i najznačajnije od svega) repakiranje (rehash) malicioznih datoteka. Promena hash vrednosti jednostavna je i brza, pa napadači lako kreiraju „jedinstvene“ datoteke po kampanji (iako se radi o možda i godinama starim i proverenim datotekama) kako bi izbegli pattern based detekciju.

Smart Protection Network
Iz svega vidimo kako je neophodno da savremeni alati za zaštitu računara poseduju niz tehnologija kako bi povećali mogućnost otkrivanja u nekoj od faza, odnosno layered based security. Dodatni plus je ako bi svi ti sigurnosni nivoi mogli međusobno da komuniciraju i koreliraju događaje koji, možda, sami po sebi ne bi bili maliciozni, ali u kombinaciji ispadaju takvi. Sve češće se spominje machine learning, koje se iz marketinškog ugla probilo kao ključna razlika između „next gen“ i „klasičnih“ rešenja. Međutim, sa aspekta sigurnosti, to je samo još jedan sloj u nizu slojeva zaštite kojima pokušavamo da što celovitije zaštitimo svoje računarske sisteme. A kao i ostali slojevi u toj zaštiti, on ima svoje prednosti i nedostatke, te sam po sebi nije dovoljan.

Ono što izdvaja sigurnosna rešenja bazirana na machine learning algoritmima i neuralnim mrežama nisu, u stvari, sami algoritmi koji ih pokreću, već veličina data‑seta na kojem mogu da uče. A upravo to je nešto u čemu je Trend Micro ubedljiv predvodnik na tržištu, kao pionir cloud security komponente po imenu Smart Protection Network, koja postoji već duže od deset godina i ima akumulirane ogromne količine podataka i senzora širom sveta. Sve to prepoznao je i Gartner, pa već nekoliko godina zaredom smatra Trend Micro predvodnikom u endpoint security portfoliju. To, svakako, nije jedina kategorija u kojoj je Trend Micro predvodnik, pogotovo u svetlu layered based zaštite, mail/web gateway, APT zaštite i sličnih rešenja koja međusobno komuniciraju i razmenjuju informacije u realnom vremenu.

Matija Mandarić Presales Engineer, Veracomp Adriatics

Trend Micro tim je tu za sva dodatna pitanja: trendmicro@veracompadria.com

The post TEHNOLOGIJE U SAVREMENIM ALATIMA ZA ZAŠTITU RAČUNARA appeared first on Business&IT.

Od 2013. godine i početka proboja Docker‑a, popularnost tehnologije kontejnera u naglom je porastu, što je prirodno uslovilo i njen kontinuirani razvoj. Kako se ova tehnologija načelno sukobljava sa standardnim konceptom virtuelizacije, nestrpljivo se iščekivao odgovor velikana ove oblasti: Photon i vSphere Integrated Containers platformama VMware daje odgovor na ovaj trend.

Ponuda i potražnja

Ubedljiv razvoj cloud tehnologije doprineo je porastu njene popularnosti, ali je uslovio i potrebu za prilagodjavanjem pristupa razvoju aplikacija ovom novom okruženju. Tako se uvodi koncept mikroservisa, arhitektonski pristup u kome se aplikacije razvijaju kombinacijom više nezavisnih servisa, koje opisujemo zasebnim funkcijama. Na ovaj način postižu se veća adaptivnost i agilnost, osobine koje cloud okruženje nameće, a koje ga i same odlikuju. Dodatno, uvodjenjem koncepta kontejnera omogućeno nam je da aplikaciju ili njene posebne gradivne jedinice (servise, mikroservise) zapakujemo sa potrebnom konfiguracijom i izvršnim okruženjem, pa tako zapakovanu „selimo“, a da to ne utiče na njeno ispravno funkcionisanje. Kontejneri pružaju virtuelizovanu sredinu na nivou operativnog sistema, omogućavajući izvršavanje procesa sa zasebnim mrežnim i memorijskim resursima, uz korišćenje zajedničkog kernela operativnog sistema. Koristeći deljeni operativni sistem, resursi su mnogo efikasnije iskorišćeni u poredjenju sa tradicionalnom virtuelizacijom, jer je moguće izostaviti suvišne komponente koje virtuelne mašine nose sa sobom.

Dakle, može se reći da koncept kontejnera postavlja novu normu u svetu razvoja aplikacija okrenutih ka web i mobilnim uredjajima, imajući u vidu prednosti koje uvode po pitanju skalabilnosti i portabilnosti. To je za sobom povuklo i potrebu za kreiranjem propratnih alata za njihov razvoj i upravljanje. Stoga je kod vodećih kompanija iz ove oblasti primetna snažna tendencija da svoje poslovanje prilagode i orijentišu u skladu sa novim tokovima.

Prilagodi se ili nestani!

Na počecima razvoja ove tehnologije mnogi analitičari aktivni u ovoj oblasti prognozirali su koliziju sa tehnologijom virtuelizacije. U takvoj situaciji, kompanije iz ovog segmenta industrije mogle su ili da se bore protiv vetrenjača ili da se prilagode novim tokovima i prihvate sve popularniji koncept.

Tako u kompaniji VMware, kao jednoj od vodećih u ovoj oblasti, prihvataju kontejner tehnologije kao neminovnost i odlučuju da podrže njihov razvoj, uvodeći dve nove platforme – VMware Photon Platform i vSphere Integrated Containers.

VSphere Integrated Containers

U poslovnoj klimi koju karakteriše fokusiranost IT industrije na virtuelne mašine, VMware spaja najbolje od oba sveta, plasirajući objedinjeno rešenje u vidu vSphere Integrated Containers (vIC) platforme. Ova platforma predstavlja dobru polaznu tačku u prihvatanju koncepta kontejnera, omogućavajući administratorima naviknutim na vSphere okruženje kreiranje i upravljanje kontejnerima na intuitivan način, preko već poznatog vSphere klijentskog interfejsa. Upravo korisnici koji planiraju implementaciju kontejnera uporedo sa virtuelnim mašinama čine ciljnu grupu za ovo rešenje.

Inicijalna hibridna rešenja na ovom polju podrazumevala su virtuelizaciju kontejnera. Naime, imajući u vidu samu prirodu kontejnera, da bi se obezbedila izolacija resursa na nivou zajedničkog kernela operativnog sistema do sada je bilo potrebno virtuelizovati celokupan operativni sistem koji pokreće kontejnere, tzv. kontejner host. Ovakvom virtuelizacijom postiže se nepotrebna redundansa, pa tako vIC unosi novi nivo apstrakcije, gde kontejner ne izvršavamo unutar virtuelne mašine, već sam kontejner posmatramo kao virtuelnu mašinu.

Postoje kritike na temu konsolidacije i agilnosti ovog kontejner‑kao‑virtuelna‑mašina pristupa. Iako ovakva hibridna arhitektura možda ne može da obezbedi najveću moguću iskorišćenost resursa, ona pruža mnogo drugih benefita u pogledu sigurnosti, kao i mogućnosti korišćenja naprednih tehnologija vSphere platforme. Pomenuti sigurnosni benefiti proizilaze iz činjenice da su kontejneri realizovani kao izolovane virtuelne mašine, čime su korisnici unutar te virtuelne mašine zaštićeni od eventualnog kompromitovanja susednih kontejnera.

Smeštanjem kontejnera na vSphere platformu omogućava se korišćenje dobro poznatih alata, kao što su LogInsight za monitoring ili SRM za oporavak u slučaju katastrofe. Perzistentnost podataka može se obezbediti kroz vSAN tehnologiju, dok je potpunom integracijom sa NSX‑om omogućena funkcionalnost kreiranja firewall i sigurnosnih pravila mehanizmom mikrosegmentacije. Nedostatak mehanizama visoke dostupnosti na nivou aplikacija i njihovih platformi može se na odredjeni način nadomestiti ugradjenim mehanizmima visoke dostupnosti vSphere platforme, a podrškom za vRealize Automation može se obezbediti automatizacija razvoja infrastrukture, gde se kompletan infrastrukturni stek može razviti u roku od par minuta.

Realizacija vIC‑a zasnovana je oko tri tehnologije iz VMware portfolija: ESXi hipervizora, Photon operativnog sistema i Instant Clone tehnologije. U okviru vIC platforme funkcionalnosti Docker hosta preuzima Virtual Container host, kome se dodeljuju resursi u okviru vSphere okruženja, u vidu vApp‑a. Umesto izolacije resursa kernela, vIC se oslanja na mehanizme virtuelizacije samog ESXI hipervizora. Na ovaj način kreira se apstrakcioni sloj koji se naziva vIC engine, analogno Docker engine‑u.

Kako bi se postigla značajna prednost u brzini pokretanja kontejnera u odnosu na tradicionalnu virtuelnu mašinu, vIC se oslanja na Instant Clone tehnologiju. Koristeći ovu tehnologiju, kreiranje novog kontejnera povlači za sobom kreiranje nove virtuelne mašine sa minimalnom verzijom Photon operativnog sistema, koja memoriju deli sa „roditeljskom“ mašinom. Tek nakon prve promene u memoriji novonastale mašine, kreira se nova memorijska stranica, copy‑on‑write operacijom. Ovako kreirana virtuelna mašina ne sadrži dodatne komponente, pa u skladu sa tim i nosi naziv Just Enough VM (JeVM).

Pored vIC engine‑a, koji predstavlja inicijalnu i obaveznu komponentu vIC platforme, vIC inkorporira i komponente otvorenog koda Harbor i Admiral. Harbor predstavlja centralni registar za skladištenje Docker slika. On sa sobom donosi sve prednosti lokalnog repozitorijuma, uz mogućnost primene željenih sigurnosnih mehanizama i kontrole pristupa. To omogućuje razvojni proces bez straha da će neko pristupiti slikama kontejnera, koje se nalaze na javnom repozitorijumu. Dodatno, za centralizovano upravljanje kontejnerima realizovana je komponenta prigodnog imena – Admiral.

Project Photon

U kontrastu prema VMware Integrated Containers platformi, Project Photon predstavlja revolucionaran pristup integraciji tehnologije kontejnera, uvodeći Photon platformu. Osnovna ideja iza ovog rešenja jeste zamena tradicionalnog ESXi hipervizora značajno laganijim tzv. „mikrovizorom“ koji, u kombinaciji sa ugradjenim Photon operativnim sistemom, nosi naziv Photon Machine. Upravljanje kontejnerima prepušta se Photon Controler‑u. Ove dve komponente zajedno čine Photon platformu, koja današnjim developerima omogućava neophodnu scale‑out arhitekturu.

Sam Photon OS predstavlja „lagani“ Linux operativni sistem, dizajniran da služi kao kontejner host. Namenjen za pokretanje kontejnera, ovaj operativni sistem optimizovan je i lišen suvišnih komponenata, pa u skladu sa tim ima značajno kraće boot vreme. U poredjenju sa instalacijom regularnog Linux operativnog sistema, koja zauzima oko 3 GB prostora, Photon OS kreira digitalni otisak od „tričavih“ 300 MB. Kao gost operativni sistem na vSphere platformi, ovaj OS je optimizovan da pruža podršku za više kontejner formata, uključujući najšire prihvaćeni Docker, ali i Rocket i Garden.

Za razliku od vCenter‑a, koji je monolitne strukture i omogućava upravljanje odredjenim brojem kontejnera, Photon Controler sa svojom distribuiranom strukturom omogućava kreiranje i upravljanje velikim brojem kontejnera. Photon Controler se može posmatrati kao „kontrolor nad kontrolorima“, pošto se pomoću njega može upravljati sistemima za organizaciju kontejnera i njihovih resursa, kao što su Docker Machine, Compose, Swarm, Kubernetes ili Mesos.

Photon platforma apstrahuje mrežne, storidž, bezbednosne i resurse za obradu u jedan sloj sa jedinstvenim API‑jem, kroz koji se resursi mogu alocirati tenantima infrastrukture od strane IT administratora. Tako jedan razvojni tim unutar kompanije može koristiti Cloud Foundry, a drugi Kubernetes, koji se izvršavaju na istoj platformi i deljenoj infrastrukturi.

Odluka je u rukama korisnika

Može se slobodno reći da je VMware sa ova dva rešenja primenio istovremeno evolucioni i revolucioni pristup razvoju kontejner tehnologija. Iz aspekta evolucije, najbolji način da korisnici inkorporiraju kontejnere u svoju postojeću virtuelnu infrastrukturu pruža upravo vSphere Integrated Containers platforma. Dodatno, vIC sa sobom donosi mogućnost raspodele posla. Naime, programeri svoje vreme mogu da usmere ka razvoju samih aplikacija, dok brigu o potrebnim resursima i njihovoj raspodeli mogu prepustiti administratorima odgovornim za infrastrukturu. I tako, koristeći deljene resurse, dok programeri u razvojnom procesu uživaju u benefitima rada sa kontejnerima, omogućen je istovremen i neometan rad servisa kompanijske infrastrukture. Sa druge strane, Photon platforma predstavlja revolucionarno, znatno skalabilnije i performantnije rešenje, koje, gledajući na duže staze, možda ima bolju perspektivu u pružanju podrške razvoju ove tehnologije.

Za samog krajnjeg korisnika, programera, način implementacije – kroz vIC ili Photon – nema posebnog značaja, sve dok je pristup resursima obezbedjen preko standardnih kontejner API‑ja, kao što je Docker API, omogućavajući čuveni docker run.

Nevena Krunić

The post DVOSTRUKA PODRŠKA KONTEJNER TEHNOLOGIJAMA appeared first on Business&IT.

Outsourcing IT operacija, po svojoj definiciji, predstavlja poslovni proces tokom kojeg kompanija prepušta jedan deo poslovnih aktivnosti specijalizovanim partnerima, kako bi unapredila svoje poslovanje. Partnerska kompanija preuzima odgovornost za funkcionisanje tog servisa, obavezujući se nizom ugovora, počevši od NDA do SLA ugovora, čime se garantuju poverljivost i nivo servisa koji je partnerska kompanija u obavezi da ispuni.

Razlozi zbog kojih se kompanije odlučuju za outsourcing pojedinih operacija su višestruki. Najčešće su finansijske i organizacione prirode, ali mogu biti i posledica povremenih konsolidacija poslovnih procesa sa ciljem unapredjenja poslovne politike.

„Nekada nas je u IT‑ju bilo petnaestoro, a sada nas ima sedmoro. Mi se brinemo za 500 računara, više od 500 korisnika, 50 servera koji imaju različite role i ceo taj sistem potrebno je održavati. Ovo je bio osnov za pronalaženje nekakvog sistema koji će nam omogućiti da budemo sigurni“, kaže Nataša Cvetković, IT menadžerka u kompaniji Imlek.

Šire posmatrano, outsourcing IT operacija nosi sa sobom niz prednosti, koje se mogu kategorizovati kroz razloge za outsourcing i benefite koji se tim potezom ostvaruju.

Smanjenje rizika i troškova poslovanja

Jedan od najčešćih razloga da se kompanije odluče za outsourcing IT operacija ogleda se kroz smanjenje i kontrolu operativnih troškova. Uz outsourcing troškovi se po pravilu smanjuju i svode na fiksni mesečni iznos. Primenom tradicionalnog modela kompanije se potencijalno mogu suočiti sa velikim troškovima, npr. prilikom odlaska zaposlenih ili implementacije novih tehnologija, koje zahtevaju dodatna ulaganja u proces selekcije novih kandidata i usavršavanje postojećih.

Savremeni trendovi u poslovanju povlače za sobom potrebu za postojanjem sve većeg broja složenih pratećih rešenja, koja su po pravilu pod nadležnošću lokalnih IT odeljenja. Potreba za rasterećenjem lokalnih resursa, takođe, jedan je od bitnijih razloga za IT outsourcing. IT outsourcing često dolazi i kao posledica procesa restrukturiranja kompanija, čiji su vodeći ciljevi smanjenje troškova, poboljšanje kvaliteta, unapređenje efikasnosti celokupnog poslovanja i fokusiranje na primarne proizvodne delatnosti. S obzirom na to da su IT servisi važni za poslovanje, kao podrška osnovnom biznisu, ali istovremeno ne predstavljaju primarnu delatnost kompanije, oni praktično postaju jedan od prvih kandidata za outsourcing.

“Outsourcing je budućnost za sve nas.”
Nataša Cvetković, IT menadžerka u kompaniji Imlek

„Mi nemamo interes da držimo vrhunskog programera kako bi radio na četiri nekakva sitna zahteva u toku godine, a opet posao mora da se završi sa visokim nivoom kvaliteta. Najbolje bi bilo kada bismo mogli da šerujemo stručni kadar sa nekom drugom velikom kompanijom“, kaže Nataša Cvetković.

Smanjenje rizika, takođe, jedan je od vodećih razloga za outsourcing, jer se na ovaj način IT operacije u većini slučajeva prepuštaju obučenim profesionalcima, koji bi trebalo da poseduju veće iskustvo, zasnovano na velikom broju klijenata, naprednijem usavršavanju, treninzima, zbog čega bi trebalo da budu u stanju da efikasnije odgovore na probleme koje pojedini servisi nose sa sobom. Pretpostavka je da uz outsourcing dolazi i do poboljšanja nivoa podrške, jer se često uvodi 24×7 model, sa većim timom koji pruža podršku, različitim nivoima podrške i kontinualnim monitoringom, čime se, kad je održavanje u pitanju, uvodi proaktivni pristup.

Benefiti koje kompanije beleže nakon uvođenje outsourcing‑a javljaju se kao posledica i trebalo bi da prestavljaju potvrdu razloga za outsourcing.

Rasterećenje resursa i povećanje efikasnosti

Jedan od najvećih benefita koje kompanije dobijaju outsourcing‑om je praćenje i redovno održavanje servisa koji je predmet outsourcing‑a. Servis koji je predmet održavanja se redovno nadograđuje (upgrade) na aktuelnu verziju, a proaktivnim monitoringom se veliki procenat problema uočava u početnim fazama, što znatno umanjuju posledice.

„Ako se bavite outsourcing‑om, jako je bitno da imate dobro organizovane i transparentno objašnjene načine kako mi tu vašu uslugu možemo da koristimo, na koji način ćemo mi komunicirati, na koji način ćete gledati na kritične tačke, da li i kako ćete raditi monitoring, da je jasno šta sve u uslugu potpada. Važno je i da postoji mogućnost proširenja usluga“ – kaže Nataša Cvetković.

Dodatne uštede javljaju se kao jedan od benefita, jer se kompanije kod kojih se outsourcing pokazao kao ispravan model odlučuju da i druge servise održavaju na isti način, pa se ugovorom o održavanju obuhvata veći broj servisa.

Kadrovske promene su jedan od velikih problema sa kojima se kompanije suočavaju, a njihov uticaj na održavanje servisa se u velikoj meri smanjuje uz outsourcing. Takođe, kompanije se često suočavaju sa problemom selekcije kandidata, naročito ako su u pitanju usko specijalizovane tehnologije.

„Ne vidim nijednog IT stručnjaka, za bilo koju oblast, da radi u ovakvim kompanijama kakav je Imlek. Takav stručnjak ovde ne može da da svoj maksimum, ne može dalje da se razvija, prosto zato što se u ovakvim kompanijama najviše bavimo održavanjem sistema. Imam nerešiv problem pri zapošljavanju u IT sektoru“, reči su Nataše Cvetković. IT menadžerka kompanije Imlek kaže još i: „Razmišljam o tome kako bi bilo dobro da postoje kompanije koje će servisne usluge davati na drugačiji način. Pored konsultantskih usluga usmerenih na rešavanje problema, outsourcing bi trebalo da vodi ka kreiranju novih usluga, kao što je angažovanje administratora na jednokratnom poslu. Npr. kada radimo update korisničkih aplikacija ovde u Imleku, mi moramo u kratkom roku da završimo posao, što prevazilazi naše mogućnosti, s obzirom na to da se radi o velikom sistemu. Bilo bi dobro da na takvom projektu možemo da angažujemo dodatne administratore.“

Glavni razlozi zbog kojih se kompanije odlučuju za outsourcing:
smanjenje i bolja kontrola operativnih troškova
unapredjenje kompanijskog fokusa
rasterećenje internih ljudskih resursa
unapredjenje procesa restrukturiranja
smanjenje rizika

Benefiti koje outsourcing donosi:
praćenje savremenih trendova i tehnologija
smanjenje troškova
usko specijalizovana podrška
fleksibilnost
neutralisanje uticaja odlaska zaposlenih

Miloš Trajković i Aleksandar Pavlović

The post OUTSOURCING BUDUĆNOST ZA SVE appeared first on Business&IT.

VMware Workspace ONE predstavlja jednostavnu i sigurnu platformu za distribuciju i upravljanje aplikacijama i mobilnim uredjajima. Workspace ONE integriše MDM (Mobile Device Management) i MAM (Mobile Application Management) funkcionalnosti iz VMware AirWatch‑a, publikovanje aplikacija i virtuelnih desktopova korišćenjem VMware Horizon‑a i upravljanje kredencijalima za različite aplikacije korišćenjem VMware Identity Manager‑a. Radno okruženje dobijeno na ovaj način omogućava krajnjim korisnicima da jednostavno i lako koriste različite vrste aplikacija na različitim uredjajima i operativnim sistemima, čime se postiže uniformno radno okruženje.

Integracija VMware Workspace ONE i AirWatch‑a obezbedjuje visok stepen sigurnosti mobilnih uredjaja tako što su korporativne informacije zaštićene sa kraja na kraj (end‑to‑end). AirWatch osigurava bezbednost uredjaja, aplikacija, dokumenata, mejlova i upotrebu korporativnih mreža (VPN i WiFi). Takodje, pruža mogućnost stalnog nadgledanja uredjaja, provere primenjenih polisa i zaštitu korporativnih podataka, bilo da su uredjaji korporativni ili u vlasništvu zaposlenih.

VMware Workspace ONE i Horizon na bezbedan način isporučuju virtuelne desktopove, Windows ili Linux, aplikacije i online servise kroz digitalni radni prostor virtuelnih mašina i fizičkih uredjaja. VMware Horizon kompanijama pruža mogućnost upravljanja i automatizacije, uz tesnu integraciju sa softverski definisanim data-centrom. U okviru VMware portfolija, Horizon je proizvod koji stalnim inoviranjem podstiče razvoj ostalih proizvoda.

S obzirom na poteškoće u radu na mobilnim uredjajima, VMware je u okviru Horizon‑a razvio Unity Touch dodatak, koji svojim kontrolama omogućava znatno lakši rad sa Windows aplikacijama kada su one pokrenute na iOS i Android pametnim telefonima i tabletima.

Poboljšana bezbednost

Zbog sve većeg broja web aplikacija, neretko se dešava da korisnici za pristup njima koriste iste šifre, što znatno smanjuje bezbednost podataka. VMware Workspace ONE i Identity Manager, sa jedne strane, mogu olakšati pristup web portalima „memorisanjem“ kredencijala, a sa druge strane poboljšati bezbednost primenom password polisa.

Dodatni stepen bezbednosti i proveru identiteta korisnika VMware Workspace ONE obezbedjuje korišćenjem Verify aplikacije za dvofaktorsku autentifikaciju na iOS, Android ili Chrome operativnim sistemima, kao i višefaktorsku proveru identiteta kroz VMware Identity Manager. Višefaktorska autentifikacija može se ostvariti korišćenjem „push“ notifikacije na mobilnom uredjaju, korišćenjem vremenski ograničene jednokratne lozinke (OTP kod) u okviru Verify aplikacije ili slanjem SMS poruke registrovanom uredjaju, kako bi se obezbedio pristup korporativnim resursima. Moguće je koristiti samo jedan od navedenih tipova autentifikacije ili se može koristiti više različitih metoda kako bi se obezbedila višefaktorska autentifikacija, npr. OTP kod i SMS poruka.

VMware Workspace ONE kombinuje identitet korisnika i upravljanje mobilnim uredjajima da bi osigurao bezbedan pristup aplikacijama i podacima korisnika, tako da oni mogu raditi bilo gde, bilo kada i sa bilo kog uredjaja.

Bojan Andrejić

The post VMWARE WORKSPACE ONE – PLATFORMA ZA MOBILNE APLIKACIJE I UREDJAJE appeared first on Business&IT.

Imajući na umu ozbiljnost posledica malicioznih napada na poslovanje, izuzetno je važno da se prilikom planiranja zaštite kompanijskih resursa sveobuhvatnim pristupom omogući zaštita svakog segmenta infrastrukture. Da bi se ovo postiglo treba imati u vidu nekoliko najčešćih nivoa gde je potrebno primeniti dodatnu zaštitu.

Mrežna zaštita

Prvi stepen zaštite čini stateful firewall postavljen na ulasku u internu mrežu i data‑centar. Njegova uloga je osnovno filtriranje saobraćaja. Takodje, dobro je imati nadogradnju u vidu firewall sistema nove generacije (NGFW), koji nudi mnogo veću funkcionalnost od tradicionalnih sistema. Pomoću njega može se vršiti filtriranje korisničkog saobraćaja na nivou URL‑a ili aplikacije, čime se stvara mogućnost blokiranja aplikacija koje spadaju u kategoriju potencijalno malicioznih, kakve su npr. Tor ili Torrent. Mnoga NGFW rešenja podržavaju i naprednu antimalver zaštitu, zaustavljajući distribuciju malicioznog fajla na nivou mreže. Tradicionalni način filtriranja paketa na nivou TCP ili UDP portova zamenjen je DPI inspekcijom (Deep Packet Inspection). Pomoću DPI metode vrši se provera i zaglavlja paketa i njegovog sadržaja, koji može nositi štetnu informaciju.

IPS/IDS je još jedan sistem koji je preporučljivo imati u mreži, zbog njegove mogućnosti detekcije različitih tipova aplikativnih napada, poput SQL injection-a i XSS-a. Iako se na ovim prostorima najčešće sreće implementiran signature‑based IPS, koji na osnovu dobro poznatih ranjivosti kreira karakteristične potpise, u poslednje vreme ipak se teži korišćenju anomaly‑based, tj. behavioral‑based IPS‑a. Ovo rešenje može, na osnovu odstupanja od standardnog stanja, detektovati pojavu sumnjivog saobraćaja, odnosno anomalije, što omogućava blokiranje napada koji targetiraju dotad nepoznate ranjivosti u sistemu. Iako se IPS može koristiti kao samostalno rešenje, sve češće se sreće integrisan u okviru NGFW‑a.

Firewall sistemi nove generacije (NGFW) nude veću funkcionalnost od tradicionalnih. Oni omogućavaju filtriranje korisničkog saobraćaja na nivou URL‑a ili aplikacije, što otvara mogućnost blokiranja potencijalno malicioznih aplikacija. Uz to, mnoga NGFW rešenja podržavaju i naprednu antimalver zaštitu, zaustavljajući distribuciju malicioznog fajla na nivou mreže.

E-mail zaštita

Jedna od najčešćih metoda koje napadači mogu iskoristiti za distribuciju malvera jeste e‑mail. Malver može biti dostavljen u različitim oblicima, kao attachment, hyperlink, makro unutar dokumenta i sl. Različitim tehnikama napadač može učiniti da sam e‑mail deluje legitimno, zbog čega veliki broj krajnjih korisnika ipak otvara sadržaj mail‑a. Neke od mogućih tehnika su e‑mail spoofing, domain shadowing, korišćenje homoglyph‑a (sličnih karaktera sa različitim vrednostima). E‑mail se može koristiti i kao sredstvo za prikupljanje dodatnih informacija od zaposlenih pomoću phishing metoda ili za skeniranje potencijalnih spam žrtava directory harvest napadom. Na kompaniji je da omogući filtriranje malicioznih mail‑ova pre nego što stignu do krajnjih korisnika i tako uvede dodatni nivo zaštite.

Radi postizanja maksimalnog nivoa sigurnosti, pre samog SMTP servera treba postaviti uredjaj koji će vršiti filtriranje svih mail‑ova koji ulaze ili izlaze sa servera. Ovaj uredjaj ne vrši samo antispam ulogu, kako se obično pretpostavlja, već na nekoliko različitih nivoa ispituje e‑mail i donosi odluku o njegovoj ispravnosti. Prvi korak prilikom inspekcije mail‑a je provera njegove reputacije pomoću Threat Intelligence baze, koju sam vendor redovno ažurira. Pri ovom koraku većina malicioznih poruka biva detektovana i odbačena. Potom slede antivirus i antispam inspekcija, nakon kojih se donosi odluka o ispravnosti mail‑a. Ovakav uredjaj treba da pruži administratoru mogućnost da definiše sopstvene polise i filtere. Neki od parametara koji se mogu koristiti za kreiranje filtera jesu: veličina poruke, tip attachment‑a, sadržaj subject‑a, tela poruke ili attachment‑a. Ako mail odgovara filter‑polisi, na njega se mogu primeniti različite akcije. Mail se može smestiti u karantin, može mu se ukloniti attachment, dodati tag ili string u subject, može se odbaciti ili dostaviti. Kada je reč o odlaznim mail‑ovima, pored osnovnih antivirus i antispam provera, može se definisati i DLP inspekcija, čime se osigurava da zaposleni neće biti u mogućnosti da proslede strogo poverljive informacije van firme.

Još jedno rešenje koje može biti interesantno je sistem koji vrši analizu attachment‑a i svih njegovih elemenata, nakon čega pravi sigurnu kopiju koju dostavlja korisniku. Za razliku od standardne e‑mail zaštite, on neće odbaciti mail, ali će zaštititi korisnika tako što će ukloniti sav aktivan i nestandardni sadržaj iz dokumenata. Ovakva analiza nije procesorski zahtevna i vrši se dosta brže od sandbox analize, tako da primalac mail‑a neće primetiti nikakvo kašnjenje.

Endpoint zaštita

Uobičajeno je mišljenje da je jedina zaštita koju treba primeniti na samom korisničkom uredjaju antivirus. Zbog prirode samih napada ova zaštita često nije dovoljna, pošto je ona dobra koliko i njena baza poznatih virusa. Pored toga, zaštita od malvera nije jedina stvar o kojoj treba razmišljati kada je u pitanju bezbednost radnih stanica.

U kompanijama u kojima je dozvoljeno iznošenje laptopova van firme, trebalo bi da imaju u vidu da ovakvi uredjaji nisu uvek pod kompanijskom mrežnom zaštitom. U ovakvim slučajevima najpraktičnije je korišćenje VPN klijenata koji se automatski povezuju na VPN kada detektuju da je radna stanica van mreže kojoj se veruje. Na ovaj način forsira se da sav internet saobraćaj zaposlenog uvek prolazi kroz sigurnosne uredjaje, poput firewall‑a ili IPS‑a, čime se povećava njegova bezbednost i van firme. Takodje, ovakve radne stanice izložene su opasnosti da budu ukradene, pa se enkripcijom diskova može obezbediti sigurnost podataka koji se nalaze na njima.

U pojedinim kompanijama dešava se da zaposleni, svesno ili nesvesno, dele poverljive informacije sa neautorizovanim licima. U ovakvim slučajevima važno je da postoji DLP mehanizam zaštite, koji će na osnovu kategorija fajlova moći da definiše polise i dozvoli njihovu razmenu samo medju odredjenim grupama korisnika. Ovakvo rešenje moći će da detektuje razmenu fajlova preko mail‑a, USB‑a, IM‑a, File Share‑a i drugih metoda i spreči nedozvoljeno slanje podataka, pružajući pri tom vidljivost komunikacije.

Zaštita baza podataka i aplikacija

Pri planiranju zaštite data‑centra često pravimo grešku oslanjajući se mahom na perimetarsku zaštitu i polažući veru u to da su developeri koji su razvijali aplikacije pokrili sve sigurnosne propuste. Iako je zaštita koja se postiže dobrim programerskim praksama veoma važna, poput sanitizacije korisničkog inputa, autentifikacije ili definisanje timer‑a protiv bruteforce i DDoS napada, ona nije dovoljna za zaštitu od svih vrsta napada. Samim tim, u planiranju zaštite infrastrukture ostavljamo po strani baš one servere na kojima se nalaze ključni podaci za kompaniju.

Vrlo važna stavka u zaštiti jeste korišćenje aktuelnog patch‑a na serverima gde se nalazi aplikacija. Na ovaj način eliminiše se većina dobro poznatih ranjivosti i smanjuje opseg delovanja napadača. Kao dodatni nivo zaštite, preporučuje se korišćenje Web Application Firewall‑a (WAF), koji će biti u stanju da iz paketa izvuče informacije kao što su user ID, session cookie, tip browser‑a, IP adresa, lokacija i svi drugi metapodaci koji bi mogli da ukažu na napadača. On, takodje, pruža dobru zaštitu od OWASP top 10 vrsta napada, čime se obezbedjuje zaštita komercijalnih i custom aplikacija. Dobro WAF rešenje imaće mogućnost da uči o normalnom ponašanju i korišćenju aplikacije, zbog čega će biti u stanju da detektuje nepravilnosti u komunikaciji i blokira ih.

WAF se koristi i za zaštitu baze podataka, sprečavajući napade potekle od izvora kojima baza veruje, npr. javno dostupnih servera koje je napadač iskoristio za izvršavanje SQL injection napada. Za bolji uvid u rad baze treba razmisliti i o primeni rešenja za monitorisanje aktivnosti baze. Ovakvo rešenje vršilo bi detaljno izveštavanje o čitanju, upisivanju i brisanju iz baze i prevenciju sumnjive komunikacije. Pored toga, vršilo bi i skeniranje i klasifikaciju podataka koji se nalaze u bazi, definisalo prava pristupa korisnika i skeniralo sistem na ranjivosti i pogrešnu konfiguraciju.

Kao dodatni nivo zaštite preporučuje se Web Application Firewall (WAF), koji će biti u stanju da iz paketa izvuče metapodatke koji mogu da ukažu na napadača (user ID, session cookie, IP adresa i dr.). Dobro WAF rešenje imaće mogućnost da uči o normalnom ponašanju i korišćenju aplikacije, zbog čega će biti u stanju da detektuje nepravilnosti u komunikaciji i blokira ih.

SIEM

Jedna od važnih stvari koje bi svaka organizacija trebalo da razmotri je i uvodjenje rešenja za centralizovano prikupljanje sigurnosnih informacija i dogadjaja (SIEM – Security Information and Event Management). SIEM rešenja ne predstavljaju samo sisteme za prikupljanje logova, već se definišu kao skup kompleksnih tehnologija koje za cilj imaju da korisnicima pruže holistički pogled na celokupnu IT infrastrukturu. Pored toga, SIEM rešenja imaju veoma važnu ulogu u organizacijama koje imaju nameru da svoje poslovanje usklade sa različitim sertifikatima, kao što su ISO 27001, PCI, HIPAA i drugi.

U svojoj srži, SIEM rešenje objedinjuje sledeće tehnologije:

• Sistem za prikupljanje logova i dogadjaja sa raznih uredjaja, servera i aplikacija u mreži (svičevi i ruteri, firewall, baza podataka, aktivni direktorijumi, aplikacije i dr.)
• Sistem za centralizovane i slojevite preglede u formi raznih dashboard‑ova
• Normalizacija, koja predstavlja prevodjenje kompjuterskog žargona u podatke čitljive za krajnjeg korisnika
• Korelacija
• Adaptabilnost, tj. mogućnost prilagodjavanja SIEM rešenja tako da razume jezike različitih uređaja, bez obzira na to o kom vendoru, formatu ili tipu poruka je reč
• Mogućnost kreiranja izveštaja i alarmiranja administratora sistema u slučaju različitih incidenata

Opisani nivoi zaštite samo su neki od predloga za ulaganje inženjerskih i finansijskih resursa, ali nisu univerzalni standard zaštite koju svako mora da ima. Da bi se počelo sa planiranjem zaštite, kompanija mora da detektuje i prioritetizuje svoje ključne servise i resurse i da, u skladu sa tim, odluči šta je najvažnije zaštititi. Tako, na primer, mnoge manje kompanije neće imati potrebu za SIEM ili WAF rešenjima, dok će veće kompanije možda morati da se pozabave i definisanjem polisa za BYOD, uvodjenjem sandboxing ili user activity monitoring rešenja. Uz to, pored postojanja sigurnosnih rešenja, jednako je važno da kompanija ima i obučene inženjere, koji će moći da svakodnevno monitorišu i upravljaju datim rešenjima, uskladjujući njihov rad sa bezbednosnim regulativama koje kompanija želi da ispuni.

Jelena Tatomirović, Jasna Jović i Milan Vujović

The post HOLISTIČKI PRISTUP U ZAŠTITI ENTERPRISE IT OKRUŽENJA appeared first on Business&IT.

Arriva Litas osnovana je 1945. godine, a tadašnji vozni park sastojao se od nekoliko ratno‑trofejnih kamiona. U protekle 72 godine ova kompanija prošla je kroz mnoge promene i transformacije, a 2006. godine promenila je i vlasničku strukturu. U decembru 2006. godine Litas postaje deo jedne od vodećih svetskih kompanija u segmentu javnog prevoza Veolia Transport.

Par godina kasnije, Arriva iz Velike Britanije preuzima od kompanije Veolia veliki broj prevozničkih firmi, čime postaje deo jedne od najznačajnijih prevozničkih kompanija u Evropi. Arriva posluje u 14 zemalja i zapošljava 60.000 ljudi. Ostvaruje 2,2 milijarde putovanja godišnje, sa 19.500 autobusa, ferija i vozova. Kao deo porodice kompanija Deutche Bahn, Arriva je odgovorna za rast i razvoj ove kompanije i njenog regionalnog putničkog transporta izvan Nemačke. Deutche Bahn posluje u 130 zemalja sveta, sa 290.000 zaposlenih i oko 4,2 milijarde putovanja godišnje.

Arriva u Srbiji zapošljava oko 850 ljudi, ima vozni park od 320 autobusa i posluje u četiri poslovne jedinice, i to u Beogradu, Kragujevcu, Nišu i Požarevcu. Osnovna delatnost ove kompanije je prevoz putnika u drumskom saobraćaju.

Arriva Litas osnovana je 1945. godine, a tadašnji vozni park sastojao se od nekoliko ratno‑trofejnih kamiona. U protekle 72 godine ova kompanija prošla je kroz mnoge promene i transformacije, a 2006. godine promenila je i vlasničku strukturu. U decembru 2006. godine Litas postaje deo jedne od vodećih svetskih kompanija u segmentu javnog prevoza Veolia Transport.

Par godina kasnije, Arriva iz Velike Britanije preuzima od kompanije Veolia veliki broj prevozničkih firmi, čime postaje deo jedne od najznačajnijih prevozničkih kompanija u Evropi. Arriva posluje u 14 zemalja i zapošljava 60.000 ljudi. Ostvaruje 2,2 milijarde putovanja godišnje, sa 19.500 autobusa, ferija i vozova. Kao deo porodice kompanija Deutche Bahn, Arriva je odgovorna za rast i razvoj ove kompanije i njenog regionalnog putničkog transporta izvan Nemačke. Deutche Bahn posluje u 130 zemalja sveta, sa 290.000 zaposlenih i oko 4,2 milijarde putovanja godišnje.

Arriva u Srbiji zapošljava oko 850 ljudi, ima vozni park od 320 autobusa i posluje u četiri poslovne jedinice, i to u Beogradu, Kragujevcu, Nišu i Požarevcu. Osnovna delatnost ove kompanije je prevoz putnika u drumskom saobraćaju.

Poslovni izazov

Zahvaljujući visokom nivou svesti o značaju održanja kontinuiteta poslovanja, kao i stručnosti IT tima Arriva Litasa, kompanija je sprovela BIA (Business Impact Analises), koja je trajala od juna 2015. do januara 2016. godine. Kako je kompanija u Srbiji deo DB grupacije, forma za sprovodjenje analize dobijena je iz centrale grupacije. Za svaki poslovni servis odredjen je stručni tim za sprovodjenje analize, a kao rezultat definisani su RPO (Recovery Point Objective) i RTO (Recovery Time Objective), osnovni parametri za izgradnju disaster recovery rešenja. Rezultati analize doveli su do zaključka da je za većinu poslovnih servisa RTO 1‑2 dana. Kako je postojeći sistem mogao da obezbedi oporavak najbitnijih poslovnih servisa za nedelju dana, a za ostale servise za 2‑6 nedelja, pred kompanijom Arriva Litas bila je odluka o izgradnji DR sajta koji bi mogao da obezbedi željeni nivo kontinuiteta poslovanja.

Kompanijski IT ekosistem odlikovala je visoka kompleksnost. Arriva je backup baze podataka ERP‑a i e‑banking‑a, Active Direrectory‑ja, korisničkih profila i fajlova, kao i virtuelnih servera, realizovala pomoću Symantec backup Exsec‑a na LTO6 trakama, koje su svakog dana bile fizički iznošene iz prostorija kompanije. Važne karakteristike IT infrastrukture, koje su doprinele daljem razvoju, jesu konsolidovana serverska infrastruktura, visok nivo virtuelizacije i posebno sredjena i obezbedjena mrežna infrastruktura na svim lokacijama, na centralnoj i još 16 udaljenih lokacija. „Konsolidovano stanje IT servisa i IT infrastrukture preduslov je za disaster recovery plan“, zaključak je Pavla Kneževića, IT menadžera u kompaniji Arriva Litas.

Proces implementacije

Razlog koji je najviše doprineo

donošenju odluke u pravcu implementacije disaster recovery rešenja u kompaniji Arriva Litas bila je svakako značajna manjkavost postojećeg rešenja za oporavak od katastrofe, koja se ogledala u trajanju restore procesa, u nemogućnosti testiranja procesa oporavka kompletnog sistema i neodgovarajućoj podršci. Postojeći sistem za oporavak obećavao je neizvesne rezultate u slučaju potrebe.

Iskusni IT tim kompanije imao je jasno definisane preduslove za sprovodjenje projekta:

• Potrebno je napraviti prikaz postojećeg stanja i prikaz željenog stanja sistema
• Potrebno je korišćenje testiranih tehnologija i rešenja, uz saradnju sa pouzdanim partnerima koji imaju iskustva na projektima ove vrste
• Neophodno je potpisati SLA (Service Level Agreement) i NDA (Non Disclosure Agreement) sa partnerom na projektu
• Treba testirati DR rešenja dva puta godišnje

Nakon detaljne analize, postignut je dogovor sa kompanijama COMING – za izradu DR plana i izgradnju DR sajta i MDS – Cisco partnerom za rad na mreži. „Razgovarali smo i sa drugim ponudjačima rešenja, ali od presudnog značaja bilo je iskustvo kompanije COMING sa ovim tehnologijama i rešenjima“, kaže Pavle Knežević. DR plan završen je 9. marta 2016. godine. Dizajn rešenja koje najbolje odgovara poslovanju kompanije Arriva Litas podrazumevao je prelazak sa Hyper‑V na VMware virtuelizacionu platformu i izgradnju DR sajta na COMING Cloud infrastrukturi baziranog na Veeam rešenju. Izgradnja DR rešenja završena je u oktobru 2016. godine. „Cilj je reakcija u minutima. Uključivanjem samo jednog interfejsa na ruteru omogućen je fail over na disaster recovery sajtu“, kaže Aleksandar Pavlović, sistem‑inženjer u kompaniji COMING.

Postignuti rezultati

Izgradnja DR sajta na COMING Cloud infrastrukturi, uz pomoć modernih tehnologija za virtuelizaciju i Veeam rešenja za backup i disaster recovery, dovela je do dokazano višestruko manjeg CAPEX‑a, ali i CAPEX+OPEX vrednosti u odnosu na izgradnju rešenja u sopstvenoj režiji. Cloud je omogućio visok nivo fleksibilnosti u obimu upotrebe infrastrukture. „Cloud je omogućio da izgradimo rešenje koje će odgovoriti na sve zahteve poslovanja kompanije Arriva Litas, posebno zato što kompanija posluje na 17 lokacija širom Srbije“, kaže Aleksandar Pavlović. Kako je Arriva u Srbiji deo grupacije koji podleže pravilima domaćeg zakonodavstva, izgradnja rešenja koje omogućava zadržavanje poslovnih podataka u granicama naše zemlje u skladu je sa zakonodavnim zahtevima. Pored ekonomske efikasnosti, Veeam je omogućio upravljanje backup‑om, restore‑om i DR‑om sa jedne platforme i time doneo IT timu kompanije veći komfor u radu. Prelaskom sa SBE na Veeam rešenje Arriva je unapredila backup rešenje u disc‑to‑disc backup, tj. u potpunosti izbacila trake iz upotrebe. Veeam je omogućio i jednostavno i pouzdano testiranje restore‑a poslovnih podataka. Implementacija ovog rešenja dovela je do ostvarenja svih prethodno definisanih ciljeva kompanije Arriva. Disaster recovery rešenje odgovorilo je na zahteve poslovanja, a uz pomoć modernih tehnologija realizovano je sa optimalnim odnosom cene i nivoa kvaliteta.

“Sačuvati novac! Sačuvati vreme! Sačuvati biznis! Za biznis je neophodno razviti i održavati solidan disaster recovery plan i rešenje.” – Pavle Knežević, IT menadžer u kompaniji Arriva Litas

Ključne prednosti

Obezbedjenje kontinuiteta u poslovanju

Izgradnjom disaster recovery rešenja na osnovu realnih zahteva poslovanja kompanija Arriva Litas osigurava nastavak rada u slučaju katastrofalnog gubitka podataka.

Modernizacija backup rešenja – osnova za disaster recovery rešenje

Prelaskom sa SBE na Veeam backup rešenje kompanija dobija jednu platformu za upravljanje backup‑om, restore‑om i DR‑om.

Ekonomska efikasnost

Odabirom COMING Cloud infrastrukture za izgradnju DR sajta kompanija Arriva Litas dolazi do rešenja čiji su troškovi višestruko niži od onih neophodnih za izgradnju rešenja u sopstvenoj režiji.

The post ARRIVA LITAS – DO POUZDANOG I EKONOMIČNOG DR REŠENJA UZ VEEAM appeared first on Business&IT.