IT Arhitektura Globalno Belma Ohranović IT Auditor

HTML
DOWNLOAD

Rozměr: px

Začít zobrazení ze stránky:

Download "IT Arhitektura Globalno Belma Ohranović IT Auditor"

Vendula Svobodová
před 6 lety
Počet zobrazení:

1 IT Arhitektura Globalno Belma Ohranović IT Auditor

2 System Landscape Landscape view

3 Šta možemo revidirati? Pitanja? Šta možemo provjeriti za system landscape? Koje zahtjeve možemo pokriti?

4 Šta možemo revidirati? Strategiju i planiranje Usaglašenost sa standardima Konzistentnost standarda(systems / technologies / interfaces) Dokumentaciju za system landscape Kompleksnost system landscape Funkcionalne redundancije Redundancije storeage-a podataka Komunikaciju između komponenti Troškovnu opravdanost (Održavanje sistema)

5 Infrastruktura Infrastructure view

6 Šta možemo revidirati? Pitanja? Šta možemo provjeriti za infrastrukturu sistema? Koje zahtjeve možemo pokriti?

7 Šta možemo revidirati? Hardware / veličinu mreže Kapacitet (peak times, load balancing) Redundancije HW, network Efikasnost HW Troškovi HW Homogene sisteme? Sigurnost mreže VLANs, DMZ Data storage / Mirroring

8 Aplikativna arhitektura

9 Application Level

10 System Architecture 3-tier Architecture

11 System Architecture Presentation Layer Fat clients Thin clients Web frontend Application Layer Contains business logic Database Layer Integration Layer

12 System Architecture Principi Business logic mora da bude unutar aplikacijskog nivoa (ne u Frontend-u ni u Database layer-u) Logika kontrole pristupa bi trebala da bude u aplikativnom layer-uaccess control logic should be in application layer (ne u Frontend-u ni u Database layer-u) Podaci bi trebali da budu u database layer-udata storage should be in database layer

13 System Architecture Pitanja? Da li su sistemi u Vašoj organizaciji postavljeni u skladu sa ovim principima?

14 System Architecture Izuzeci: Uglavnom vezani za pitanja konekcije Privremeni storage podataka klijenata npr. FX rates Biznis logika u front end-u (validacijske kontrole)

15 System Architecture Problemi sa raznolikom arhitekturom Održavanje distribuirane biznis logike Update svih klijenata Upgrad-i jedne komponente imaju uticaj na druge npr. ukoliko je logika ugrađena u database Nekonzistentnost podataka Provođenje provjera podataka koji nisu tekući

16 System Architecture Implikacije revizije: Dodatne kontrole moraju biti postavljene Provjera verzija za klijente Provjera verzija za podatke (npr. FX rates, blacklists) Sigurnosne implikacije (falsifikovanje vlastitih klijenata?)

17 Fokus revizije na sistemskim komponentama

18 Audit Focus Šta provjeriti na Front End-u? Funkcionalnost (npr. ulazne kontrole) Sigurnost Web sigurnost Upotreba enkripcije (SSL, certificates) Da li se java cashe briše nakon isteka sesije? Updates Upotreba sistema Zadovoljstvo korisnika?

19 Audit Focus Šta provjeriti na Application Layer? funkcionalnost (kontrole procesiranja) Sigurnost Zaštita aplikativnih datoteka Usaglašenost sa standardima arhitekture Usaglašenost sa standardima razvoja Job scheduling (EDO) Dokumentacija Svi procesi koji podržavaju aplikacije

20 Audit Focus Šta provjeriri za operativne sisteme? Sigurnost Jačinu sistema Mehnizmi autentifikacije Prava pristupa (sistemskim datotekama, apliaktivnim datotekama, database datotekama) Patch nivoi Instalirani Software Razvojni alati Alati za direktni pristup database Usaglašenost sa standardima arhitekture

21 Audit Focus Šta provjeriti za Database? Sigurnost Prava pristupa (direktni pristup database) Standardni korisnici (poznati passwordi) Patch Nivoi Backup Enkripcija Usaglašenost sa standardima arhitekture

22 Audit Focus Šta provjeriti za interfejse? Kako interfejsi funkcioniraju? Sigurnost Prava pristupa (privremenim datotekama) Enkripcija file-ova Upotreba nesigurnih protokola (ftp) Frekvencija interface polling Kako se odigurava integritet Checksums, data validation checks, Rollback Upotreba standardnih formata interfejsa Upravljanje greškama

Podobné dokumenty

NSX scenariji. Jelena Tatomirović, rež i i že jer

NSX scenariji. Jelena Tatomirović, rež i i že jer NSX scenariji Jelena Tatomirović, rež i i že jer Mila Vujo ić, rež i i že jer Virtualiza ija u da aš je data e tru Applications Compute Storage Networking Zašto je virtualiza ija reže it a? 3 NSX komponente