Презентация Владимира Бенгина с конференции «SIEM в банковской сфере: автоматизация хаоса»
0 likes1,239 views
Презентация Владимира Бенгина с конференции «SIEM в банковской сфере: автоматизация хаоса»
More Related Content
What's hot (20)
Viewers also liked (8)
Similar to Презентация Владимира Бенгина с конференции «SIEM в банковской сфере: автоматизация хаоса» (20)
More from Банковское обозрение (20)
Презентация Владимира Бенгина с конференции «SIEM в банковской сфере: автоматизация хаоса»
- 1. ptsecurity.com Что нам стоит SOC построить? SIEM для людей или люди для обслуживания SIEM? Руководитель отдела поддержки продаж Positive Technologies Владимир Бенгин
- 2. SOC – «Не знаю, сможем ли, но точно хочу!» SIEM-система – ключевой технологический элемент SOC: • Единая точка контроля ИБ и работы средств СЗИ, интегрированная в ИТ-инфраструктуру • Унификация поступающей информации и её перекрестный анализ в едином интерфейсе • Средство выявления и расследования инцидентов ИБ • Модный тренд • Это лучший способ обеспечения #реальнойИБ и оперативного выявления атак • Дорого и трудоемко, но это возможность разобраться с тем хаосом, который творится внутри организации
- 3. Security Operations Center: ожидания • Ситуационный центр с красочными графиками и отчетами • Защита от большинства актуальных угроз ИБ, в т.ч. использующих уязвимости нулевого дня • Выявление и расследование инцидентов с соблюдением SLA • Небольшая но эффективная команда, (по пару человек на пару линий реагирования)
- 4. С чего начинаем. Шаг №1 • Опрос системных администраторов • Использование различных средств по поиску и инвентаризация сетевых узлов • Интеграция средств инвентаризации с SIEM Первоочередная задача – сбор и систематизация информации об ИТ-инфраструктуре
- 5. С чего начинаем. Шаг №1 • Опрос системных администраторов • Использование различных средств по поиску и инвентаризация сетевых узлов • Интеграция средств инвентаризации с SIEM • Классификация и упорядочивание Первоочередная задача – сбор и систематизация информации об ИТ-инфраструктуре
- 6. Внедрение закончено, но жизнь продолжается. Шаг №197 Инфраструктура постоянно меняется! • Мониторинг задач по сбору • Настройка задач сбора c новых устройств • Постоянная адаптация задач под изменяющиеся условия
- 7. Инфраструктура постоянно меняется! Внедрение закончено, но жизнь продолжается. Шаг №197 • Мониторинг задач по сбору • Настройка задач сбора c новых устройств • Постоянная адаптация задач под изменяющиеся условия • ПРАВИЛА КОРРЕЛЯЦИИ!
- 8. Непрекращающийся процесс внесения изменений ПО обновляется Обновляем формулы нормализации Пишем новые формулы нормализацииПоявляется новые приложения Изменились формулы нормализации Меняем правила корреляции …………….. 2-3 года и SIEM приходиться внедрять повторно
- 9. Интеграция различных систем ИБ с SIEM • Системы класса Vulnerability Management • Configuration Management • Asset Management • … Двусторонняя интеграция, например обратная интеграция с Vulnerability Management Не только лишь одни логи
- 10. Нужно создать экспертизу с нуля собственными силами • SIEM даёт лишь инструментарий • Никто кроме самого заказчика не знает что именно нужно выявлять Спасение утопающих — дело рук самих утопающих! SIEM который выявляет инциденты ИБ
- 11. Security Operations Center: реальность Варианты: • «Пока не получилось» «Ещё не успели построить» «В процессе набора команды» «Выстраиваем процессы» • «Получилось… Очень красивые графики и отчётность для руководства!» • «Мы гордимся тем, что построили. Правда за это время штат увеличился в несколько раз.» Большинство из задач команды выглядят рутинно, а значит должны были быть автоматизированы • 69% респондентов ищут возможность сократить стоимость SIEM • Разрастание персонала – главная причина увеличения стоимости SIEM
- 12. MaxPatrol SIEM • Встроенный полноценный Asset Management • Единая платформа для множества классов решений • Адаптация к изменяющейся инфраструктуре • Постоянная поддержка источников от производителя в рамках ТП • PTKB, стоит бросить круг утопающим!