Řízení privilegovaný účtů Privilege Account Management CyberSecurity roadshow 2-6-2016 Atos - For internal use
Řízení privilegovaných účtů Obsah prezentace Úvod Legislativní rámec Balabit partner ATOS pro oblast PAM Produkt Shell Control Box Reference Demo
Co to jsou privilegované účty? Uživatelské účty s vysokým administrátorským oprávněním typicky root, administrator, apod. V provozních prostředích jsou jich bez větší kontroly využívány stovky. Často nejsou zatíženy vynucováním bezpečnostních politik, tak jako běžné uživatelské účty (síla hesla, frekvence obměny, ) Jsou sdíleny mezi skupinou administrátorů, často i s externími dodavately. Z auditních záznamů, které běžně poskytují provozované systémy, není jasné, kdo kdy který účet použil. Při odchodu zaměstnance tak hrozí vysoké riziko zneužití údajů pro zcizení důležitých dat nebo i úmyslné poškození organizace. 3
Zneužití privilegovaných účtů - Verizon 2015 Data Breach Investigations Report 60 % 55 % 40 % Incidentů zapříčiněno SYSTEMOVÝMI ADMINISTRÁTOR Y Zneužití interních informací přes PRIVILEGOVANÉ ÚČTY Nejzávažnějších útoků je díky UKRADENÝM PŘIHLAŠOVACÍM ÚDAJŮM
Zadání veřejné zakázky pro Monitoring privilegovaných účtů Předmětem plnění této veřejné zakázky je implementace centrální správy privilegovaných účtů se zabezpečeným úložištěm hesel a správou přístupů k těmto účtům a zaznamenávání aktivit privilegovaných účtů, včetně nahrávek obrazovek a stisků kláves (dále též PAM řešení ). Předmětem plnění této veřejné zakázky je rovněž (i) poskytování následné technické podpory výrobce standardních (generických) softwarových produktů tvořících součást PIM řešení a (ii) poskytování následné technické a metodické podpory.
Citace z českého zákona o kybernetické bezpečnosti 19 PV Nástroj pro řízení přístupových oprávnění (1) Orgán a osoba uvedená v 3 písm. c) až e) zákona používá nástroj pro řízení přístupových oprávnění, kterým zajistí řízení oprávnění a) pro přístup k jednotlivým aplikacím a datům a b) pro čtení dat, pro zápis dat a pro změnu oprávnění. (2) Orgán a osoba uvedená v 3 písm. c) a d) zákona dále používá nástroj pro řízení přístupových oprávnění, který zaznamenává použití přístupových oprávnění v souladu s bezpečnostními potřebami a výsledky hodnocení rizik.
BalaBit partner ATOS pro oblast PAM www.balabit.com vedoucí hráč na poli Contextual Security Intelligence z Maďarska Log Management (filtrace logů pro SIEM): syslog-ng Privileged User Monitoring: Shell Control Box User Behavior Analytics: (detekce anomálií v reálném čase) Blindspotter
BalaBit partner ATOS pro oblast PAM Zkušenosti 15 let v oblasti IT security Růst revenue o průměrně 30% Prověřené řešení Více jak 1 milion instalací Zákazníci více jak 1300 Reference 23 z Fortune100 Partneři více jak 100
Vybrané reference TELCO IT FINANCE OTHER INDUSTRIES
Shell Control Box (SCB) monitoring privilegovaných účtů Kontrola přístupů na servery Prevence proti škodlivém zásahům Nahrávání audit aktivit v podobě videa Reporty návrhy akcí pro dodržení bezp. pravidel (complience)
Shell Control Box - Real-time monitorování
Shell Control Box Real-time prevence Nejen nahrávání, ale také konkrétní protiakce
4-eyes autorizace pro audit
Přidaná hodnota implementace nad rámec souladu s Kybernetickým zákonem -> HOT NEWS: Shell Control Box je v Azure Market Place
Děkuji za pozornost Pro více informací prosím kontaktujte: Ondřej Fišer T+420 723 141 819 ondrej.fiser@atos.net Atos, the Atos logo, Atos Codex, Atos Consulting, Atos Worldgrid, Worldline, BlueKiwi, Bull, Canopy the Open Cloud Company, Unify, Yunano, Zero Email, Zero Email Certified and The Zero Email Company are registered trademarks of the Atos group. April 2016. 2016 Atos. Confidential information owned by Atos, to be used by the recipient only. This document, or any part of it, may not be reproduced, copied, circulated and/or distributed nor quoted without prior written approval from Atos.