SecOps jak řídit moderní IT?!

Transkript

1 SecOps jak řídit moderní IT?! CACIO Seminář Big Data v praxi Ladislav Straka Managing Service & Support spol. s r. o Černá labuť, Praha

2 Big Data

3 Co jsou to strojová data? Big Data zdroje IT infrastruktura Cybersecurity tech IT non IT Aplikace Uživatelé IoT ICS Objem Rychlost Rozmanitost Proměnlivost jakýkoliv digitální záznam

4 Správná data = správné odpovědi správná rozhodnutí IT Operations Application Performance Analytics Security and Compliance Business Analytics Internet of Things Jak predikovat degradaci poskytované služby dřív než se objeví? Nízký výkon mé aplikace je chyba kódu nebo infrastruktury? Jak zrychlit bezpečnostní forenzi a snížit dopad hrozeb? Vytvoří marketingová kampaň nové objednávky přes portál nebo mobilní aplikaci? Jak monitorovat a analyzovat data z desítek tisíc senzorů v reálném čase?

5 IT Service Intelligence Aplikace pro IT Operations

6 Údržba a zvyšování Service uptime Priorita #1 ITOps Provozní týmy Ticketing systém

7 Přehodnotit jak IT provozujeme Tradiční IT Pouze strukturovaná data Různorodé nástroje a integrace Posedlost eventy/alerty Orientace na systems management Data Driven IT Strukturovaná i nestrukturovaná data Robustní datová integrace Přehled v reálné čase Service Context využití ML analytiky

8 IT Service Intelligence Koncept Získej data Definuj entity, služby, a KPI Monitoruj a odstraňuj problémy Analyzuj a detekuj

9 Datové zdroje => Business Service IT Service Intelligence Struktura služeb Business Service Online Store IT Service/Tier Client Tier Web Tier App Tier Database Tier Network Tier Infra Components Web Server 1 Web Server 2 Web Server 3 Data Sources API Source Logs Wire Data Integrations Mobile

10 Enterprise Security

11 Všechna data relevantní Enterprise Security Big Data koncept

12 Enterprise Security SIEM (Security Information and Event Management) vývoj na trhu (Gartner)

13 Synergie SecOps

14 NOC (Network Operation Center) Snowball Effect ITSM Service Catalog Service Owner SLA Synergie SecOps Vývoj konceptu ITOps

15 Synergie SecOps Vývoj konceptu ISMS Certifikace ISO Legislativa ZoKB GDPR SOC (Security Operation Center)

16 IT přímo podporuje business (musí) šedé IT, Gartner SecOps (IT Security & IT Operations) Mind the Gap? No Gap! Synergie SecOps Koncept SecOps IT Operations IT Security Jedny data pro všechny!

17 Splunk SecOps IT Security & IT Operation Center

18 Service & Support spol. s r. o. Ladislav Straka, Managing Consultant straka@sands.cz

19 Kdo jsme a co děláme Komplexní integrační projekty Utility, Doprava, Zdravotnictví Hlavní oblasti Bezpečnostní řešení (ZoKB, ISO 27000) ITOps optimalizace (ITIL, ISO 20000) 15 let na trhu Ocenění za systémovou integraci

20 S&S a Splunk Service & Support Premier Partner pro CZ/SK Silný technický tým Integrační projekty (SecOps) Business Analytics (SLA) Splunk conf 2017, Washington DC ( ) účastníků, 70+ partnerů (2 EE) Easy Ride: How to Collect Tolls While Keeping Drivers Happy

21 Vybraní zákazníci Referenční projekty Splunk Enterprise, IT Service Intelligence, Enterprise Security

22 Big Data Svět se změnil 1. Nezadržitelný trend 2. Nutnost integrace řízení ITOps & ITSec 3. Splunk otvírá cestu

23 Q&A

24 2017 SPLUNK INC. Děkuji Ladislav Straka,