BEZPEČNOSTNÍ A PROVOZNÍ MONITORING VŠCHT PRAHA
|
|
- Jiřina Matoušková
- před 7 lety
- Počet zobrazení:
Transkript
1 BEZPEČNOSTNÍ A PROVOZNÍ MONITORING VŠCHT PRAHA 1. úvd, představení rganizace OBSAH: 2. histrický kntext, prč mnitring, PC je základ 3. srvnání řešení, výběr řešení, implementace zvlenéh řešení 4. use-cases, prvzní zkušensti, rzvj 5. závěr FlwMn Cllectr, Flwmn ADS cby NBA IBM QRadar cby SIEM
2 Sučasné prstředí pčítačvé sítě studentů, 900 zaměstnanců unikátních identit v Cisc ISE vč. Eduram jedntlivých věření včetně neúspěšných za 24 hdin unikátních klientů na WiFi unikátních zařízení v síti včetně serverů Aktivní prvky pčítačvé sítě: 372 přepínačů v kampusu, ddělená datacentrvá část 517 WiFI AP A také všudy přítmné tzv. akademické svbdy Ptřebujeme pracvat s IDENTITOU (802.1x) v rce 2004 zavedení na eduram v rce 2007 zavedení i na drátvé části sítě
3 Histrický kntext a rzhdnutí začít řešit mnitring Rk 2009: Rk 2010: Rk 2011: Cnficker virvá nákaza s celsvětvým dpadem na bezpečnst v IT, revluční svým pjetím, autr může virus dvlat, rýsují se základy tzv. dnešních BtNet sítí. Běžné zabezpečení kncvých stanic firewall, antivir, antispyware a perimetrvý firewall či antivirvé/antispywarevé gatewaye již dávn nestačí. První zkušensti s tzv. false psitive z pužitéh IDS. IDS bez netflw, tedy bez mžnsti prvěřit výsledky v jiném nástrji je slepá cesta. Absence pkrčilých nástrjů v kampusvé síti nahlížet na datvý tk. D ppředí se dstávají nvé fenmény jak je sciální inženýrství, tzv. phishing a btnet. Splečnsti na chranu autrskéh práva zesilují tlak na administrátry sítí. Větší mnžství incidentů na sítí nás nutil k přemýšlení nvých nástrjích hledáme NBA Začátek legislativníh prcesu ustanvit základní práva a pvinnsti v kybernetické bezpečnsti. Plice ČR se na nás brací ve věci pdezření z bankvníh pdvdu. PC NBA Cgnitive One vs. FlwMn ADS
4 Závěry z PC Absence TCP flagů v exprtu netflw je prblém z phledu zapjení za firewallem, resp. v DMZ před ním. Generuje hrmadu false psitive v NBA. Věčná tázka pršl-li t či n pdezřelé spjení ven přes fw resp. byl zastaven na fw? When NetFlw infrmatin is exprted by the supervisr 720 Engine t the cllectr fr analysis, the tcp flag is set t ZERO. This is due t the hardware limitatin f Supervisr 720 as it uses EARL7 ASIC. The supprt fr TCP flag is integrated in EARL8 ASIC. 2. Byl nutné si phrát s timeut tzv. aktivních, spících a uzavřených spjení 3. Velké mnžství TCP SYN paketů v síti, pukazuje na velké mnžství virů, scanů a špatně naknfigurvaných kncvých stanic. 4. NetFlw s TOS příznaky a NBA pluginy dhrmady může být dbrý pmcník pr návrh QS v síti pužijte aktivní prvky s plnhdntným exprtem NetFlw a neb sndy
5 Vlba řešení Rk 2013: Cgnitive One cby NBA byl z trhu zcela stažen! Existuje mnh prvzních pdnětů, samtné NBA stačit nebude, ptřebujeme i SIEM! Zásadní změna zadání, hledáme znvu a prvnáváme nvá řešení včetně SIEM! Prvnání 3 řešení. Z časvých důvdů jsme nemhli již testvat další. Testvání je časvě nárčné. Naknec byl zvlen řešení NBA, které nejlépe pracval s Netflw a má lkální české zázemí. Kladen velký důraz na AVC a tzv. NBAR knihvnu. U SIEMu byl klíčvé úzké návaznsti na zvlené NBA a dále také dbrá kmpatibilita s statními nástrji. Závěr z PC č. 2: d buducna nebude stačit jenm detekce, budeme ptřebvat i autmatizvaný integrvaný exekutivní nástrj Rk 2014: Implementace sučasnéh NBA/SIEM řešení Flwmn Cllectr/ADS a IBM QRADAR. Dále prvz a utilizace systému d dnes. Zákn kybernetické bezpečnsti č. 181/2014 Sb. ze dne V sučasném znění se na VŠ nevztahuje, ale štěstí přeje připraveným. ;-)
6 Plán implementace, vstupy d prjektu Klíčvé bdy implementačníh plánu řešení: 1. definice rzsahu mnitringu (jenm NBA? a c SIEM?) 2. síťvá hierarchie, ip rzsahy, vlany, c je c 3. správné nastavení netflw na jedntlivých prvcích, ladění 4. shrmáždění všech relevantních zdrjů lgů 5. ladění výstupů datvých tků, ladění NBA 6. implementujte SIEM, krelujte přes všechny relevantní zdrje 7. knfrntujte svá pravidla s realitu a vyhdncujte případně reimplementuje pravidla 8. udělejte si svůj changelg a svje t-d Na začátku implementace tyt stavební kameny: Cisc Catalyst 6500 SUP32, SUP720, SUP2T a NETFLOW v5 či v9 Cisc WISM2 bezdrátvý řadič NetFlw a AVC Cisc ISE jak hlavní zdrj identit prtklu 802.1x Cisc ASA Syslg, Cisc BtNet filtr nasměrvání syslg zpráv ze switchů na SIEM McAfee Web Gateway verze 6 pzději 7 c by prxy Micrsft IAS, ISA, DHCP, AD, Exchange Na knci implementace celý nvý eksystém!
7 Architektura řešení
8 Integrace FlwMn a QRadar SIEM Integrace FlwMn a QRadar na něklika úrvních: Přepsílání Neflw z klektru d SIEM Integrace specifických alertů z FlwMn mnitrvacíh centra Integrace událstí z FlwMn ADS Klasifikace událsti, pravidla pr SIEM ffences Další specifické integrace v prstředí VŠCHT Implementace rzšířenéh mnitringu identit (Cisc ISE) Napjení na DB uživatelů - identifikace knkrétníh uživatele Napjení Micrsft SCCM, hlavně antivirus Napjení na ticketing (fáze realizace)
9 Zajímavé implementvané use cases Bezpečnstní: Síťvé bezpečnstní prblémy (skenvání, šíření virů, přístup na blacklistvané IP atd) Detekce pakvané kmunikace na BtNet IPs Nakažené a vyléčené PC, které pkračuje v pdezřelé aktivitě (skenvání, přístup na blkvané IP) Zneužití identity na Eduram Detekce kmunikace na cizí DNS servery Pdpra vyšetřvání prušvání autrskéh zákna Prvzní: Vypadávání PC z dmény Event Id 5723 a 5805 Detekce IPv6 fld pravidl pr FlwMn mnitrvací centrum Detekce selhání 802.1x autentizace, špatný čas, duplicitní identita PC účtu Detekce ARP fld a new mac seen n prt na switchi, pakvané errr-disable stavy
10 Use Case - Incident přes prxy Hlášení bezpečnstním incidentu z CESNETu: detected_gmt classificatin src_ip impact :07:21Z Cnnectin t blacklisted hst Hst cmmunicated with blacklisted hst
11 Use Case - Incident přes prxy Implementace Identity Pluginu v praxi: Pkud bychm neznali cílvu ip adresu, znali bychm jen zdrj a čas, musíme si už pmci netflw!
12 Zkušensti s prvzem mnitringu Nutnst senirníh experta se znalstí interníh prstředí skr na plný úvazek, tzv. bezpečák, zvláštní pzice. Nelze řešit svépmcí, je t mc slžité. Outsurcing se nám jeví jak dbrá vlba. Splupráce s externím partnerem (ISECO.CZ) Agenda Servisní pdpra a externí služba pravidelnéh mnitringu Splupráce na analýze ffences (pravidelné schůzky), identifikace ptencinálních incidentů Kntinuální rzvj, prgramátrská rzšíření a úpravy díky IBM API Snižuje interní utilizaci na cca 1-2 MD za týden. Bezpečák s dbrnými znalstmi na sítě a kncvá zařízení by musel umět i prgramvat! Náklady na sbní mzdvé prstředky převyšují 3x až 4x cenu služby za rk. Analýza výstupů z Qradar, dhledávání infrmací v systémech Řešení ptencinálních incidentů Úpravy pravidel a reprtů
13 Plánvaný rzvj Krátkdbé plány: prhlubit splupráci s Cesnetem scan zranitelnstí zevnitř sítě, splupráce s tzv. frézní labratří FLAB Cesnetu tzv. blacklisty z různých zdrjů pr zpřesnění krelaci událstí napjení antispamvé/antivirvé vé brány Dluhdbé plány: přípravy na integrvanu IPS v perimetrvém FW, new-generatin firewall napjení IBM QRADAR přes API na Cisc ISE a AD mžnst z helpdesku zablkvat identitu neb mac adresu autmatická reakce na nákazu či prvzní prblém
14 Závěr Prf f cncept je nutnst. Sestavený eksystém musíte technick-knfiguračně udržvat aktuální, jinak nastane degradace systému. Účastníci mnitringu cby služby musí průběžně pracvat se systémem, udržvat své znalsti a kntext. Dpručení - changelg, t-d, jinak nastává pstupná krze systému. Trendy v bru zabezpečení se neustále mění, není v silách jedince se ve všem rientvat. Splupráce s partnerem je téměř nutnst. Splupráce s lkálními výrbci a partnery je výhdu při řešení slžitých případů. Kd ví c jsu TAC cases ví čem hvřím. NBA už nestačí. Nutné jsu krelace z více zdrjů a z th plyne ptřeba SIEMu. Bez SIEMu neuvidíte mnh prvzních závad na síti. Nasazení FlwMn s QRadar SIEM nemusí být čistě pr bezpečnst ale i pr prvzní účely. Více zdrjů, více mžnstí událsti mezi sebu prpjvat a z diskrétních jevů činit spjité událsti - z th pak plynu lepší mžnsti stavět pravidla (assety) - cesta k pr-aktivitě a autmatizaci. Nepdceňujte hardwarvé nárky na prvz řešení, zvažte svje interní mžnsti a věnujte se dbře knfiguracím Netflw a zdrjům lgů. Bezpečnstní mnitring je nikdy neknčící práce, neustále se vyvíjí. Vyberte si řešení s největším integračním ptenciálem pr vaše knkrétní prstředí. Odpvídajícíh kvalitníh partnera pr implementaci a pdpru. Důležité jsu zde reference. není t krabicích ale lidech. Kntinuita!
15 Děkuji! Otázky?...směle d th! S dbru přípravu se vidím támhle vprav v rhu A vy?
Plán e-bezpečnosti na škole
Tent materiál je výstupem prjektu i-bezpečná škla reg. čísl: CZ.1.07/1.3.50/01.0014. Plán e-bezpečnsti na škle Šklní plán prevence a řešení elektrnickéh násilí Střední škla technická Žďár nad Sázavu 2014
VíceDotazník tvoří celkem 25 otázek. Jejich zpracování stanovujeme do 11.2.2013. Garantujeme důvěrnost veškerých získaných informácí.
Vážený pane řediteli, Odvláváme se k našemu předešlému rzhvru, kdy jsme splu rzebírali mžnsti vaší splečnsti CEEC Reserch a partnerské splečnsti KPMG specializujících se na stavební sektr pr slvení jedntlivých
VíceStudentská Agora. - Proběhne 6 krajských kol debatní soutěže pod dozorem poroty.
Studentská Agra Studentská Agra je škla kultivvané diskuze pr středšklské studenty. Jeh sučástí jsu šklení debatních dvednstí a studentská debatní sutěž. Prjekt se snaží zlepšit debatní prstředí v ČR a
VíceZpravodaj projektu PREGNET
Zpravdaj prjektu PREGNET Úvdní slv Přibližně každý desátý bčan České republiky (ČR) se ptýká se zdravtním pstižením, které mu v různé míře kmplikuje vstup neb dluhdbé udržení se na pracvním trhu. Od rku
VíceFlow monitoring a NBA: Kdy, kde, jak a proč? Petr Špringl springl@invea.cz
Flow monitoring a NBA: Kdy, kde, jak a proč? Petr Špringl springl@invea.cz Čím se zabýváme? Monitoring sítě správa, optimalizace, troubleshooting Máte přehled o síťových komunikacích nejen do Internetu
VíceTémata modulu a úkoly jsou využitelné ve výuce tematické oblasti RVP Člověk a svět práce ve středních školách.
Vstup na trh práce Antace Mdul ppisuje přístupy, způsby a dvednsti ptřebné pr úspěšné hledání práce. Jeh sučástí jsu úkly k jedntlivým tématům a výběr adres pracvních serverů s nabídkami práce. Tip pr
VíceFirewall, IDS a jak dále? Flow monitoring a NBA, případové studie. Jiří Tobola INVEA-TECH
Firewall, IDS a jak dále? Flow monitoring a NBA, případové studie Jiří Tobola INVEA-TECH INVEA-TECH Český výrobce řešení FlowMon pro monitorování a bezpečnost síťového provozu Desítky referencí na českém
VíceFlow monitoring a NBA
Flow monitoring a NBA Kdy, kde a jak? Petr Špringl springl@invea.com Obsah Monitorování datových toků = Flow monitoring Flow monitoring a bezpečnost sítě = Network Behavior Analysis (NBA) Monitorování
VíceBohužel nejste jediní. Jak se v této džungli orientovat a jaké jsou možnosti při prodeji nemovitosti se dozvíte na následujících stránkách.
SITUACE NA MÍSTNÍM TRHU Na českém trhu panuje nedůvěra v realitní kanceláře a makléře. Spusta makléřů na trhu se chvá nepctivě. Většina realitních makléřů jsu špatní makléři. Dále dchází k bezdůvdnému
VíceFlowMon. Pokročilá analýza Cisco NetFlow pomocí řešení FlowMon. INVEA-TECH a.s. info@invea.cz
FlowMon Pokročilá analýza Cisco NetFlow pomocí řešení FlowMon INVEA-TECH a.s. info@invea.cz INVEA-TECH Česká společnost, univerzitní spin- off, spolupráce CESNET a univerzity, projekty EU Založena 2007
VíceMinisterstvo vnitra České republiky vyhlašuje Výzvu k předkládání žádostí o finanční podporu v rámci Integrovaného operačního programu
Ministerstv vnitra České republiky vyhlašuje Výzvu k předkládání žádstí finanční pdpru v rámci Integrvanéh peračníh prgramu 1. Identifikace výzvy Čísl kla výzvy: 03 kntinuální Celkvá částka pr tut výzvu
VíceAdvanced IT infrastructure control: do it better, safer, easier and cheaper. FlowMon ADS Moderní řešení detekce průniků a anomálií
Advanced IT infrastructure control: do it better, safer, easier and cheaper FlowMon ADS Moderní řešení detekce průniků a anomálií Úvod Klíčové otázky Kolik stojí správa IT infrastruktury? Jaké jsou důsledky,
VíceŘízení kvality, kontroling, rizika. Branislav Lacko Martina Polčáková. Kateřina Hrazdilová Bočková - konzultantka 6. 12. 2010
Sylabus mdulu G: Řízení kvality, kntrling, rizika Klíčvá aktivita 2 Kmplexní vzdělávání Branislav Lack Martina Plčákvá Kateřina Hrazdilvá Bčkvá - knzultantka 6. 12. 2010 Cílem dkumentu je seznámit účastníky
VíceGLOBÁLNÍ ARCHITEKTURA ROB
Přílha č. 1b zadávací dkumentace GLOBÁLNÍ ARCHITEKTURA ROB verze 1.0 Obsah 1 Vymezení cílů prjektu 3 2 Prcesní architektura 4 2.1 Základní výchdiska návrhu prcesní architektury 4 2.2 Pstup tvrby a pužité
VíceInformation and Data Management. 2014 Profinit. All rights reserved.
Infrmatin and Data Management RNDr. Ondřej Zýka ndrej.zyka@prfinit.eu 2014 Prfinit. All rights reserved. Infrmační a datvý management Disciplína zaměřená na správu infrmací (z mnha zdrjů) a spřístupnění
VíceNÁVODNÁ STRUKTURA MÍSTNÍHO AKČNÍHO PLÁNU VZDĚLÁVÁNÍ
Místní akční plán Místní akční plán je suhrnný dkument zahrnující něklik částí. Obsahuje analyticku část (zejména metaanalýza stávajících dkumentů, analýza vyvlaná plánváním specifických témat, zjišťvání
VíceVNITŘNÍ PRAVIDLA ODLEHČOVACÍ SLUŽBY
VNITŘNÍ PRAVIDLA ODLEHČOVACÍ SLUŽBY KDO JSME A KOMU SLOUŽÍME platná d 1. 4. 2015 Charakteristika dlehčvací služby Odlehčvací služba je terénní služba pskytvaná sbám, které mají sníženu sběstačnst z důvdu
VíceStanovisko Rekonstrukce státu ke komplexnímu pozměňovacímu návrhu novely služebního zákona
Stanvisk Reknstrukce státu ke kmplexnímu pzměňvacímu návrhu nvely služebníh zákna Pslední předlžená verze zákna (verze k 27. 8. 2014) splňuje puze 13 z 38 bdů Reknstrukce státu, z th 7 jen částečně. Z
VíceCo JE, K ČEMU JE A JAK SE PRACUJE S GISEM
C je, k čemu je a jak se pracuje s GISem C JE, K ČEMU JE A JAK SE PRACUJE S GISEM Ve sdělvacích prstředcích se stále více mluví tm, že žijeme v "infrmačním věku JJ. Na infrmace se nahlíží jak na klíč k
VíceRole metodika v procesu zavádění a ověřování standardů kvality v praxi
Rle metdika v prcesu zavádění a věřvání standardů kvality v praxi Standardizace rgánu sciálně-právní chrany dětí na Městském úřadu v Třinci 20.05.2015 Standard kvality Standard nrma, kritérium, becně uznávaný
VíceUSNESENÍ. Č. j.: ÚOHS-S339/2012/VZ-21769/2012/523/Krk Brno 20. prosince 2012
*UOHSX004HI9Y* UOHSX004HI9Y USNESENÍ Č. j.: ÚOHS-S339/2012/VZ-21769/2012/523/Krk Brn 20. prsince 2012 Úřad pr chranu hspdářské sutěže příslušný pdle 112 zákna č. 137/2006 Sb., veřejných zakázkách, ve znění
VícePŘÍPADOVÁ STUDIE ÚŘAD MĚSTSKÉ ČÁSTI PRAHA 3
PŘÍPADOVÁ STUDIE ÚŘAD MĚSTSKÉ ČÁSTI PRAHA 3 Městská část Praha 3 se nachází na východ od centra metropole, její území tvoří pražská čtvrť Žižkov a část Královských Vinohrad. Úřad městské části Praha 3
VíceEXTRAKT z mezinárodní normy
EXTRAKT z mezinárdní nrmy Extrakt nenahrazuje samtnu technicku nrmu, je puze infrmativním materiálem nrmě. Elektrnický výběr pplatků (EFC) Zabezpečené mnitrvání pr autnmní systémy výběru mýtnéh Zkušení
VíceProgram prevence nehod a bezpečnosti letů
SEKCE LETOVÁ A PROVOZNÍ Odbr bchdní letecké dpravy Směrnice OLD Dplňující výkladvý/vysvětlující materiál k ACJ OPS 1.037 a IEM OPS 3.037 Prgram prevence nehd a bezpečnsti letů CAA-OLD-01/2010 Verze: 1.
VíceOrganizační pokyn Hnutí Brontosaurus č. 3.2 Program Akce příroda. Organizační pokyn Hnutí Brontosaurus č. 3.2
Organizační pkyn Hnutí Brntsaurus č. 3.2 Organizační pkyn Hnutí Brntsaurus č. 3.2 1 1. Vymezení prgramu Akce přírda Organizační pkyn Hnutí Brntsaurus č. 3.2 1.1 O c prgram usiluje Hnutí Brntsaurus (dále
Více2. ZASEDÁNÍ PROGRAMOVÉHO VÝBORU KABINETU PRO STANDARDIZACI O.P.S.
2. ZASEDÁNÍ PROGRAMOVÉHO VÝBORU KABINETU PRO STANDARDIZACI O.P.S. Míst: Úřad pr technicku nrmalizaci, metrlgii a státní zkušebnictví, Biskupský Dvůr 5, Praha 1, knferenční sál Kaplan Datu a čas: Pátek,
VícePlán odpadového hospodářství
Plán dpadvéh hspdářství Rztk výrční vyhdncení za rk 2008 Květen 2009 Vypracval: ing. Zdeněk Smejkal Kancelář Ing. Pavla Nváka, Zámecká 384, 335 61 Spálené Příčí ing.pavel.nvak@seznam.cz ; tel. 603161021
VíceMAS VÝCHODNÍ SLOVÁCKO
MAS VÝCHODNÍ SLOVÁCKO Suchá Lz č.p.72 687 53 Suchá Lz IČO: 27015777 Zápis z jednání valné hrmady MAS Výchdní Slváck dne 15.11.2012, Strání Přítmni: Hsté: dle prezenční listiny 24 členů Ing. Pavel Rada,
VíceTechnická specifikace
Technická specifikace 1. Účel dkumentu Tent dkument bsahuje seznam zadavatelvých technických pžadavků na virtuální server (zejména z phledu architektury, výknnstních a kvalitativních parametrů (SLA) a
VíceDoporučení Středočeskému kraji k transformaci ústavní péče v péči komunitní
, 3P Cnsulting, s. r.., Římská 12, 120 00 Praha 2 telefn: (+420) 739 548 469 e-mail: inf@trass.cz web: www.trass.cz Dpručení Středčeskému kraji k transfrmaci ústavní péče v péči kmunitní Klient Zakázka
VíceStrategie přizpůsobení se změně klimatu v podmínkách ČR
Resilience a adaptace na klimaticku změnu v reginálních strategiích Strategie přizpůsbení se změně klimatu v pdmínkách ČR Havlíčkův Brd, 16. 3. 2016 Jakub Hrecký dbr becné chrany přírdy a krajiny Jana
VíceTransakce. 2014 Profinit. All rights reserved.
Transakce RNDr. Ondřej Zýka ndrej.zyka@prfinit.eu 2014 Prfinit. All rights reserved. Obsah Definice Savepint, autnmní transakce Transakční módy Izlační úrvně Implementace pmcí zámků Implementace pmcí snapshtů
VíceIT Security a Cloud. Zbyněk Juřena Managing Director ALTRON Business Solutions, a.s. září 2014
IT Security a Clud Zbyněk Juřena Managing Directr ALTRON Business Slutins, a.s. září 2014 AGENDA C je t Clud? Mdely nasazení a pskytvání služeb Nejčastější případy pužití Cludu Bezpečnstní rizika a bezpečnst
VíceStanovisko k dokumentu Řešení dalšího postupu územně ekologických limitů těžby hnědého uhlí v severních Čechách ze srpna 2015
Svaz průmyslu a dpravy České republiky Cnfederatin f Industry f the Czech Republic Stanvisk k dkumentu Řešení dalšíh pstupu územně eklgických limitů těžby hnědéh uhlí v severních Čechách ze srpna 2015
VíceŠKOLNÍ VZDĚLÁVACÍ PROGRAM pro základní vzdělávání ŠKOLNÍ DRUŽINA
ŠKOLNÍ VZDĚLÁVACÍ PROGRAM pr základní vzdělávání ŠKOLNÍ DRUŽINA Základní škla a mateřská škla, Blížkvice, kr. Znjm příspěvkvá rganizace OBSAH 1. IDENTIFIKAČNÍ ÚDAJE.. 2 2. CHARAKTERISTIKA ŠD. 3 3. CHARAKTERISTIKA
VíceAkční plán města Žďár nad Sázavou
AKČNÍ PLÁN MĚSTA ŽĎÁR NAD SÁZAVOU říjen 2007 Obecně dkumentu Akční plán města Žďár nad Sázavu je dkument, kde dchází ke knkrétnímu rzpracvání vhdných rzvjvých záměrů města v kratším časvém hrizntu. Akční
Více5. Způsob hodnocení nabídek Nabídka bude hodnocena podle základního hodnotícího kritéria, kterým je nejnižší nabídková cena.
FAKULTNÍ NEMOCNICE BRNO Jihlavská 20, 625 00 Brn tel: 532 231 111 ODBOR OBCHODU A MARKETINGU Veducí útvaru: Pavel Zemánek tel.: 532 232 945, fax: 543 211 185 e-mail: pavel.zemanek@fnbrn.cz IČO: 652 697
VíceDetailní report nezávislého Network auditu pro FIRMA, s.r.o.
Detailní report nezávislého Network auditu pro FIRMA, s.r.o. na základě výsledků měření sítě v období 01-02/2014. Digital Telecommunications s.r.o.. Obránců míru 208/12, Ostrava, 703 00 IČ: 00575810, DIČ:
VíceKoncept BYOD. Jak řešit systémově? Petr Špringl
Koncept BYOD Jak řešit systémově? Petr Špringl springl@invea.cz Firemní infrastruktura dnes Lokality, pobočky Vzdálený přístup Vlastní zařízení Různé OS a verze Služby v cloudu Externí dodavatelé Kybernetické
VíceMaturitní prací student osvědčuje svou schopnost samostatně pracovat na projektech a aktivně využívat nabyté zkušenosti
GYMNÁZIUM DR.J. PEKAŘE Maturitní prací student svědčuje svu schpnst samstatně pracvat na prjektech a aktivně využívat nabyté zkušensti Pravidla pr psaní maturitní práce. Hdncení práce Frmální zpracvání
VíceZadávací dokumentace Stránka 1 z 8
Outsurcing tiskvých řešení pr městsku část Praha 14 Přílha č. 1 - Technické pžadavky Technické pžadavky na multifunkční zařízení a tiskárny (dále jen tiskvá zařízení Pžadvané technické parametry jsu ppsány
VíceObrana sítě - základní principy
Obrana sítě - základní principy 6.6.2016 Martin Pustka Martin.Pustka@vsb.cz VŠB-TU Ostrava Agenda Základní úvod, přehled designu sítí, technických prostředků a možností zabezpečení. Zaměřeno na nejčastější
VíceJak zavést systém managementu kvality
Jak zavést systém managementu kvality Systém managementu kvality může být zaveden d Vaší rganizace něklika způsby, například: 1. knzultační frma Pravidelné návštěvy v rganizaci dbrným pradcem a knzultace
VíceAktivní bezpečnost sítě
Aktivní bezpečnost sítě Jindřich Šavel 27/11/2014 NOVICOM s.r.o. 2012 2014 Novicom All rights s.r.o. reserved. All rights reserved www.novicom.cz, sales@novicom.cz Program prezentace Představení společnosti
VíceBalíček oběhového hospodářství v Evropě
Balíček běhvéh hspdářství v Evrpě Pdkladvý materiál k debatě (9. 2. 2016, Evrpský dům) I. Úvd V sučasné dbě již k zajištění udržitelnéh růstu v Evrpské unii nestačí mdel, na který jsme byli v minulsti
VíceVýroční zpráva. Základní škola Rakovského v Praze 12. Rakovského 3136/1, 143 00 Praha 4 - Modřany
Výrční zpráva Základní škla Rakvskéh v Praze 12 Rakvskéh 3136/1, 143 00 Praha 4 - Mdřany za šklní rk 2014/2015 Část A Základní údaje škle 1. Název škly: Základní škla Rakvskéh v Praze 12 2. Sídl: Rakvskéh
VíceVnitřní předpis města Náchoda pro zadávání veřejných zakázek malého rozsahu (mimo režim zákona č. 137/2006 Sb., o veřejných zakázkách)
platná d 1.1.2016 Vnitřní předpis města Náchda pr zadávání veřejných zakázek maléh rzsahu (mim režim zákna č. 137/2006 Sb., veřejných zakázkách) Zadavatel je pvinen ddržvat zásady transparentnsti, rvnéh
VíceBezpečnostní projekt Případová studie
Bezpečnostní projekt Případová studie V Brně dne 24. a 31.10.2013 Metodika zabezpečení síťové infrastruktury Potenciální hrozbou pro síťovou infrastrukturu jsou lidé (nedbalost či neznalost uživatelů nebo
VíceSpecifikace pro SW aplikaci Start-up business.
Zakázka na vytvření výukvé aplikace Start-up businees a Interaktivní webvé rzhraní Přílha č. 2 Technická specifikace Pžadavky: Specifikace pr SW aplikaci Start-up business. Obecné pžadavky Cílem je vytvřit
Více16. Kategorizace SW chyb, kritéria korektnosti a použitelnosti, spolehlivost SW
16. Kategrizace SW chyb, kritéria krektnsti a pužitelnsti, splehlivst SW 1. Sftwarvá chyba Prezentace th, že prgram dělá něc nepředpkládanéh Míra th, kdy prgram přestává být užitečný Je t nesuhlas mezi
VíceJak ochráníte svoji síť v roce 2015? Michal Motyčka
Jak ochráníte svoji síť v roce 2015? Michal Motyčka motycka@invea.com Gartner doporučuje Gartner doporučuje monitorovat vnitřní síť pomocí Flow Monitoringu a NBA INVEA-TECH 2015 Přehled síťové bezpečnosti
VíceKybernetické hrozby - existuje komplexní řešení?
Kybernetické hrozby - existuje komplexní řešení? Cyber Security 2015, Praha 19.2.2015 Petr Špringl springl@invea.com Bezpečnost na perimetru Firewall, IDS/IPS, UTM, aplikační firewall, web filtr, email
VíceNávrh zákona o evidenci tržeb připomínkové řízení
Návrh zákna evidenci tržeb připmínkvé řízení Infrmace k 31.3.2015 (a k 9.4.2015) Zpracval: Bhuslav Čížek, SHP SP ČR Znění předlžené p úpravách vychází z připmínkvéh řízení a jednání s MF. Veškeré naše
VíceFlow monitoring a NBA
Flow monitoring a NBA Další krok pro zvýšení bezpečnosti počítačové sítě Petr Špringl springl@invea.cz Čím se zabýváme? Monitoring sítě správa, optimalizace, troubleshooting Máte přehled o síťových komunikacích
Víceintegrované povolení
Integrvané pvlení čj. MSK 102663/2010 ze dne 12.10.2010, ve znění pzdějších změn V rámci aktuálníh znění výrkvé části integrvanéh pvlení jsu zapracvány dsud vydané změny příslušnéh integrvanéh pvlení.
VíceAKS. Asociace komunitních služeb sekce bydlení Setkání v Praze v Eset Helpu v kavárně Dendrit dne 5.3.2015
AKS Asciace kmunitních služeb sekce bydlení Setkání v Praze v Eset Helpu v kavárně Dendrit dne 5.3.2015 Účastníci setkání: Bna - Jiřka Chalupská Fkus Vysčina Pelhřimv Jana Baginvá Fkus Vysčina Havl. Brd
VíceVýzva k podání nabídek
Výzva k pdání nabídek Čísl zakázky (bude dplněn MPSV při uveřejnění): Název zakázky: Předmět zakázky (služba, ddávka neb stavební práce): x Chceme se učit, abychm zůstali knkurencí Nákup služeb Datum vyhlášení
VíceBroušení a ostření nástrojů na speciálních bruskách
Prjekt: Téma: Brušení a stření nástrjů na speciálních bruskách Obr: Nástrjař, Obráběč kvů Rčník: 1. Zpracval(a): Pavel Urbánek Střední průmyslvá škla Uherský Brd, 2010 Obsah Obsah...1 1. Brušení nástrjů...2
Více16. výzva IROP Energetické úspory v bytových domech
16. výzva IROP Energetické úspry v bytvých dmech 21.1. 2016 Hradec Králvé Ing. Michaela Bržvá Centrum pr reginální rzvj České republiky Specifický cíl 2.5 Cíl: Snížit energeticku nárčnst bytvých dmů Bytvým
VíceSTANOVY SDRUŽENÍ DOCTOR WHO FANCLUB ČR
STANOVY SDRUŽENÍ DOCTOR WHO FANCLUB ČR Článek 1 Název a sídl 1. Dctr Wh FanClub ČR je bčanským sdružením fyzických sb vytvřeným v suladu se záknem č.83/1990 Sb. sdružvání bčanů. Je samstatným právním subjektem
VíceFlowMon Monitoring IP provozu
WWW.TAKTIS.EU FlowMon Monitoring IP provozu Ing. Martin Ťupa 10. 03. 2016 Brno TAKTIS CZ s.r.o. Havlíčkovo nám. 152/4 Žďár nad Sázavou 591 01 Sídlo společnosti: Mezi Vodami 639/27, Praha 4 143 00 Reálná
VíceFlow Monitoring & NBA. Pavel Minařík
Flow Monitoring & NBA Pavel Minařík minarik@invea.cz Formulace zadání Zákazník požaduje řešení pro monitorování a analýzu provozu datové sítě Měření provozu v prostředí multi-10gbps infrastruktury Historie
VíceŠkolní vzdělávací program
Šklní vzdělávací prgram pr šklní družinu 1. 9. 2009 Lada Keňvá ŠKOLNÍ VZDĚLÁVACÍ PROGRAM PRO ŠKOLNÍ DRUŽINU Základní škla Jívvá, kres Olmuc, příspěvkvá rganizace Ředitelka škly: Mgr. Pavla Krátká Vychvatelka:
VíceŠKOLNÍ ŘÁD. Účinnost: 25.11.2013. zákonným zástupcům dětí, pracovníkům školy MŠ Holice. Mgr. Mojmír Chytil, ředitel školy
ZŠ a MŠ Olmuc Hlice, Náves Svbdy 41 ŠKOLNÍ ŘÁD pracviště Mateřská škla, Náves Svbdy 38 Zpracvala: Jana Skřivánkvá Účinnst: 25.11.2013 Infrmace pdána: Vydal: záknným zástupcům dětí, pracvníkům škly MŠ Hlice
VíceStanovy SKODAMOTOR Veterán Klubu
Článek 1 Stanvy SKODAMOTOR Veterán Klubu Název, půsbnst, sídl a symbly 1. SKODAMOTOR Veterán Klub (SVK) je samstatným suverénním a dbrvlným bčanským sdružením zájemců v blasti histrie mtrismu, zalžené
VíceTento projekt je spolufinancován. a státním rozpočtem
Tent prjekt je splufinancván Evrpským sciálním fndem a státním rzpčtem Z a d á v a c í d k u m e n t a c e Odbrná publikace Management kulturníh cestvníh ruchu a návazné šklení pr prjekt OP RLZ - MMR Odbrná
VíceKoncept. Centrálního monitoringu a IP správy sítě
Koncept Centrálního monitoringu a IP správy sítě Koncept Centrálního monitoringu a IP správy sítě Společnost Novicom, společně se svým partnerem, společností INVEA-TECH, nabízí unikátní koncept Centralizovaného
Více2. Kulatý stůl aneb veřejná debata mezi vedením, studenty, profesory a absolventy Gymnázia Olomouc-Hejčín
2. Kulatý stůl aneb veřejná debata mezi vedením, studenty, prfesry a abslventy Gymnázia Olmuc-Hejčín Datum: 23.6.2012 Čas: 14:30 16:30 Míst: BUHV1, Gymnázium Olmuc-Hejčín, Tmkva 45 Prgram: 1. Úvdní slv
VíceŠ K O L N Í R O K 2 0 1 3 / 2 0 1 4 ZÁKLADNÍ ŠKOLA PROSTĚJOV, E. VALENTY 52. Mgr. Radomír Palát koordinátor ICT, metodik ICT. Plán práce 2013/2014
Š K O L N Í R O K 2 0 1 3 / 2 0 1 4 ZÁKLADNÍ ŠKOLA PROSTĚJOV, E. VALENTY 52 Mgr. Radmír Palát krdinátr ICT, metdik ICT Plán práce 2013/2014 Náplň činnsti Náplň práce ICT metdika vychází z vyhlášky 317/2005
VíceZápis z valné hromady TJ Sokol Mohelno dne 23. 2. 2014
Zápis z valné hrmady TJ Skl Mheln dne 23. 2. 2014 SOKOL / 2014 / Valná hrmada OBSAH 1 ZÁPIS Z VALNÉ HROMADY TJ SOKOL MOHELNO 2014... 2 1.1 Zahájení, přivítání hstů... 2 1.2 Vlba předsednictva, návrhvé,
VíceSylabus modulu: B - Strategické řízení organizace
Sylabus mdulu: B - Strategické řízení rganizace Klíčvá aktivita 2 Kmplexní vzdělávání Jan Dležal 25. 10. 2010 Cílem dkumentu je seznámit účastníky vzdělávacíh mdulu (ppř. lektry, tutry) s cílem a bsahem
VíceResortní systémy centralizovaného zadávání (RS CZ)
Resrtní systémy centralizvanéh zadávání (RS CZ) Transparentní nvela aneb C je v té krabici? Ing. Pavel Brž ředitel divize rzvjvých prjektů CS-PROJECT pbrz@cs-prject.cz 04. 10. 2012, Htel Olympik Tristar
Vícesilná pevná konstrukce, bezúdržbový řetězový pohon, krátká základní délka pro ušetření místa velikost Ø mm 1.500 1.650 1.800 2.200
FS31x / FS33x - víjecí strj Cenvě výhdné, velmi jednduše vladatelné a širce pužitelné strje. Při první instalaci máte mžnst nastavit různé prgramy a parametry (hrní víjení, spdní víjení, rychlsti). Parametry
VíceKoncepce Smart Administration města Mohelnice
Mtt: Smart Administratrin = měkké metdy + tvrdá data Kncepce Smart Administratin města Mhelnice Draft 1.0, 25.1.2010 1. Obsah 1. OBSAH... 2 2. VYMEZENÍ SMART ADMINISTRATION... 3 3. SMART ADMINISTRATION
VíceJak vybrat správný firewall. Martin Šimek Západočeská univerzita
Jak vybrat správný firewall Martin Šimek Západočeská univerzita EurOpen.CZ, Měřín, 5. října 2015 Obsah prezentace K čemu je firewall? Co je to firewall? Kam svět spěje? Nová generace firewallů? Jak vypadá
VíceSylabus modulu: D Útvarové a procesní řízení, plánování, IT podpora projektového řízení
Sylabus mdulu: D Útvarvé a prcesní řízení, plánvání, IT pdpra prjektvéh řízení Klíčvá aktivita 2 Kmplexní vzdělávání Jan Dležal 25. 10. 2010 Cílem dkumentu je seznámit účastníky vzdělávacíh mdulu (ppř.
VíceAcronis Backup & Recovery 10 Server for Linux
Acrnis Backup & Recvery 10 Server fr Linux Uživatelská příručka Cpyright Acrnis, Inc., 2000 2009. Všechna práva vyhrazena. Acrnis a Acrnis Secure Zne jsu registrvané chranné známky splečnsti Acrnis, Inc.
VíceINFORMACE O NOVÉ VERZI POSKI REAL
INFORMACE O NOVÉ VERZI POSKI REAL Verze 3.3, vydaná 1. 3. 2016 Vážení zástupci realitních kanceláří, Rádi bychm vám představili nvu verzi našeh blíbenéh realitníh sftwaru, která jak vždy, přináší spustu
VícePŘEDSTAVENÍ PRODUKTU AUTOPOJIŠTĚNÍ PRO SPOLEČNOST VYSOKÁ ŠKOLA BÁŇSKÁ TECHNICKÁ UNIVERZITA OSTRAVA
PŘEDSTAVENÍ PRODUKTU AUTOPOJIŠTĚNÍ PRO SPOLEČNOST VYSOKÁ ŠKOLA BÁŇSKÁ TECHNICKÁ UNIVERZITA OSTRAVA Autpjištění Allianz pjišťvna nabízí zaměstnancům Vyské škly báňské Technické univerzity Ostrava cenvě
VíceFORMULÁŘ ŢÁDOSTI O PŘÍSPĚVEK. Vyplní odbor kultury a cestovního ruchu města Písku: Číselný kód žádosti: Počet získaných bodů:
FORMULÁŘ ŢÁDOSTI O PŘÍSPĚVEK Vyplní dbr kultury a cestvníh ruchu města Písku: Číselný kód žádsti: Pčet získaných bdů: 511. /1/.. Pznámka: Jedntlivé ple frmuláře jsu uzamčeny pr grafické úpravy. Pkud vám
VíceIPS a IDS. Martin Beránek. 17. března 2014. Martin Beránek (SSPŠ) IPS a IDS 17. března 2014 1 / 25
IPS a IDS Martin Beránek Střední Smíchovská průmyslová škola 17. března 2014 Martin Beránek (SSPŠ) IPS a IDS 17. března 2014 1 / 25 Gnuskola Tato prezentace je vytvořena pomocí svobodného software v rámci
VíceIrena a Petr Smékalovi. Telefonní kontakt: 604 800 698, 727 877 259 Emailová komunikace: irena@smekalovi.cz petr@smekalovi.cz
Irena a Petr Smékalvi Telefnní kntakt: 604 800 698, 727 877 259 Emailvá kmunikace: irena@smekalvi.cz petr@smekalvi.cz Zasaď myšlenku, sklidíš čin. Zasaď čin, sklidíš návyk. Zasaď návyk, sklidíš charakter.
VíceSMĚRNICE č. 5 ŠKOLENÍ ZAMĚSTNANCŮ, ŽÁKŮ A DALŠÍCH OSOB O BEZPEČNOSTI A OCHRANĚ ZDRAVÍ PŘI PRÁCI (BOZP)
Název Čísl Vlastník SMĚRNICE č. 5 ŠKOLENÍ ZAMĚSTNANCŮ, ŽÁKŮ A DALŠÍCH OSOB O BEZPEČNOSTI A OCHRANĚ ZDRAVÍ PŘI PRÁCI (BOZP) Tat směrnice nahrazuje: Datum platnsti d: 01.10.2015 Základní právní předpisy:
VíceUniverzita Karlova v Praze, KOLEJE A MENZY, Voršilská 1, Praha 1
Univerzita Karlva v Praze, KOLEJE A MENZY, Vršilská 1, Praha 1 č.j. 18/2013 Praha, dne 10. 1. 2013 SMĚRNICE č. 1/2013 O POSKYTOVÁNÍ OSOBNÍCH OCHRANNÝCH PRACOVNÍCH PROSTŔEDKŮ, MYCÍCH, ČISTÍCÍCH A DEZINFEKĆNÍCH
VíceMonitorování datových sítí: Dnes
Monitorování datových sítí: Dnes FlowMon Friday, 29.5.2015 Petr Špringl springl@invea.com Obsah Monitorování datových toků = Flow monitoring Flow monitoring a bezpečnost sítě = Network Behavior Analysis
VíceVŠB Technická univerzita, Fakulta ekonomická. Katedra regionální a environmentální ekonomiky REGIONÁLNÍ ANALÝZA A PROGRAMOVÁNÍ.
VŠB Technická univerzita, Fakulta eknmická Katedra reginální a envirnmentální eknmiky REGIONÁLNÍ ANALÝZA A PROGRAMOVÁNÍ (Studijní texty) Reginální analýzy Dc. Ing. Alis Kutscherauer, CSc. Ostrava 2007
VíceMetodická příručka Omezování tranzitní nákladní dopravy
Metdická příručka Omezvání tranzitní nákladní dpravy K právnímu stavu ke dni 1. ledna 2016 Obsah 1 Na úvd... 2 2 Základní pjmy... 3 3 Obecně k mezvání tranzitní nákladní dpravy... 4 4 Prvedení příslušnéh
VícePotřebujeme kybernetickou bezpečnost? Jak chráníme informační aktiva?
Potřebujeme kybernetickou bezpečnost? Jak chráníme informační aktiva? Ing. Jiří Sedláček Chief of Security Experts jiri.sedlacek@nsmcluster.com Kybernetická bezpečnost III Kdo jsme Kooperační odvětvové
VíceFlow monitoring a NBA
Flow monitoring a NBA Kdy, kde a jak? Petr Špringl, Zdeněk Vrbka, Michal Holub springl@invea.cz, vrbka@invea.cz, holub@invea.cz Obsah Monitorování datových toků = Flow monitoring Flow monitoring a bezpečnost
VíceFlowMon 8.0. Představení novinek v řešení FlowMon. Petr Špringl, Jan Pazdera {springl pazdera}@invea.com
FlowMon 8.0 Představení novinek v řešení FlowMon Petr Špringl, Jan Pazdera {springl pazdera}@invea.com Přehled řešení FlowMon FlowMon Monitorování datových toků Bezpečnost (NBA) Záznam komunikace v plném
VíceBusiness Intelligence - principy, efekty, předpoklady. OKsystem, 26/11/2009
Business Intelligence - principy, efekty, předpklady OKsystem, 26/11/2009 Jan Pur katedra IT, VŠE / ITG, s.r.. (pur@vse.cz, pur@itg.cz ) Snímek 1 Agenda 1. Prč Business Intelligence? 2. Základní principy
Více& GDPR & ŘÍZENÍ PŘÍSTUPU
& GDPR & ŘÍZENÍ PŘÍSTUPU Ivan Svoboda, ANECT Jakub Kačer, ANECT Statistiky Data Breach Report Statistiky Data Breach Report: vektor útoku http://www.verizonbusiness.com/resources/reports/rp_data-breach-investigations-report-2016
VíceSpecifikace veřejné zakázky: Věc: Dodatečné informace č. 1 k veřejné zakázce "Konsolidace IT a nové služby TC ORP Uherské Hradiště"
Specifikace veřejné zakázky: Zadavatel: Město Uherské Hradiště Sídlo zadavatele: Masarykovo náměstí 19, 686 01 Uherské Hradiště Název veřejné zakázky: Konsolidace IT a nové služby TC ORP Uherské Hradiště
VíceSEGMENT SPOTŘEBITEL. (úvěry pro FOO)
SEGMENT SPOTŘEBITEL (úvěry pr FOO) I. Základní parametry AKCENTA sptřebitelských úvěrů (definvané záknem č. 145/2010 Sb., sptřebitelském úvěru a změně některých záknů) Výše úvěru : 300.000 Kč až 1.880.000
VíceTechnologická platforma Vozidla pro udržitelnou mobilitu
C je Technlgická platfrma (TP)? V evrpském m hspdářsk ském m prstru vznikají tzv. technlgické platfrmy, půvdnp vdně jak nefrmáln lní ad-hc pradenská seskupení,, pzději dle určitých zásad z stanvených a
VíceSocioekonomická studie mikroregionu Frýdlantsko. B.5. Analýza konkurenčního potenciálu skiareálu Smrk
Scieknmická studie mikrreginu Frýdlantsk B.5. Analýza knkurenčníh ptenciálu skiareálu Smrk Únr 2008 Studie vznikla v rámci prjektu Alternativy pr Frýdlantsk, který krdinuje Jizerskještědský hrský splek.
VíceETICKÝ A OBCHODNÍ ŘÁD ANTIMONOPOLNÍ & KONKURENČNÍ POLITIKA
ETICKÝ A OBCHODNÍ ŘÁD ANTIMONOPOLNÍ & KONKURENČNÍ POLITIKA ANTIMONOPOLNÍ & KONKURENČNÍ POLITIKA Magna supeří rázně, ale čestně a pdpruje svbdnu a férvuhspdářsku sutěž. Budeme ddržvat všechny platné antimnplní
VíceMĚSTSKÝ ÚŘAD ROŽNOV POD RADHOŠTĚM VÝROČNÍ ZPRÁVA O ČINNOSTI
MĚSTSKÝ ÚŘAD ROŽNOV POD RADHOŠTĚM PRÁVNÍ ODBOR VÝROČNÍ ZPRÁVA O ČINNOSTI PRÁVNÍHO ODBORU ZA ROK 2010 Dne 18.2.2011 Zpracvala Mgr. Olga Vrublvá, veducí právníh dbru 1 Obsah: 1. Úvd 2. Přehled nejdůležitějších
VíceTvorba jednotného zadání závěrečné zkoušky ve školním roce 2010/2011
Tvrba jedntnéh zadání závěrečné zkušky ve šklním rce 2010/2011 bry středníh vzdělání kategrie E pracvní verze 1 Obsah I. Organizace tvrby JZZZ 1. Harmngram tvrby JZZZ 4 2. Činnst autrskéh týmu 6 3. Kntakty
VíceKybernetické hrozby jak detekovat?
Kybernetické hrozby jak detekovat? Ľuboš Lunter lunter@invea.com Cyber Security 2015 14.10.2015, Praha Flowmon Networks Česká společnost, univerzitní spin-off, spolupráce CESNET a univerzity, projekty
Více