Net iq sentinel log manager (work shop)

8. © 2012 NetIQ Corporation. All rights reserved. 達成法規條文規範/要求是最基礎的目標： §  個資法第6, 18, 27條相關規定 §  個資法施行細則第12條： §  一、配置管理之人員及相當資源。 §  二、界定個人資料之範圍。 §  三、個人資料之風險評估及管理機制。 §  四、事故之預防、通報及應變機制。 §  五、個人資料蒐集、處理及利用之內部管理程序。 §  六、資料安全管理及人員管理。 §  七、認知宣導及教育訓練。 §  八、設備安全管理。 §  九、資料安全稽核機制。 §  十、使用紀錄、軌跡資料及證據保存。 §  十一、個人資料安全維護之整體持續改善。

9. © 2012 NetIQ Corporation. All rights reserved. 達成法規條文規範/要求是最基礎的目標： §  個資法第6, 18, 27條相關規定 §  個資法施行細則第12條： §  一、配置管理之人員及相當資源。 §  二、界定個人資料之範圍。 §  三、個人資料之風險評估及管理機制。 §  四、事故之預防、通報及應變機制。 §  五、個人資料蒐集、處理及利用之內部管理程序。 §  六、資料安全管理及人員管理。 §  七、認知宣導及教育訓練。 §  八、設備安全管理。 §  九、資料安全稽核機制。 §  十、使用紀錄、軌跡資料及證據保存。 §  十一、個人資料安全維護之整體持續改善。 •  因應個資事件發生所採取行為的記錄。 •  確認受託人執行委託人要求事項的記錄。 •  提供當事人行使權利的記錄。 •  確認個人資料正確性及更正的記錄。 •  個資存取權限新增、變動及刪除的記錄。 •  違反權限存取個資行為的記錄。 •  備份及還原測試的記錄。 •  個人資料交付、傳輸的記錄。 •  個人資料刪除、廢棄的記錄。 •  存取個人資料系統的記錄。 •  定期檢查處理個人資料資訊系統的記錄。 •  對員工執行相關教育訓練的記錄。 •  執行計畫稽核及改善程序的記錄。

10. © 2012 NetIQ Corporation. All rights reserved. 達成法規條文規範/要求是最基礎的目標： §  個資法第6, 18, 27條相關規定 §  個資法施行細則第12條： §  一、配置管理之人員及相當資源。 §  二、界定個人資料之範圍。 §  三、個人資料之風險評估及管理機制。 §  四、事故之預防、通報及應變機制。 §  五、個人資料蒐集、處理及利用之內部管理程序。 §  六、資料安全管理及人員管理。 §  七、認知宣導及教育訓練。 §  八、設備安全管理。 §  九、資料安全稽核機制。 §  十、使用紀錄、軌跡資料及證據保存。 §  十一、個人資料安全維護之整體持續改善。記錄管理措施：建立無過失責任的基礎

14. © 2012 NetIQ Corporation. All rights reserved. Case 1 Case： (1) 案例：XX政府單位接獲技服中心通報 (2) 通報內容：一個月前有內部電腦疑似連接對岸鬼網IP (3) 通報內容僅有此單位對外 IP (4) 承辦人員緊急調閱防火牆日誌 (5) 防火牆日誌不全、記錄時間沒有進行校時，甚至僅有大量的syslog儲存，無法從巨量日誌中找出是哪一部電腦 (6) 最後終於找到了….但是，找到的卻是Proxy的IP， Proxy沒有保留日誌。 (7) 資訊安全管理人員：欲哭無淚~~~~ 此案例僅為模擬情境，如有雷同，純屬巧合 1.  沒有集中儲存機制 2.  沒有有效分析工具 3.  沒有明確訂立需保留日誌的作業設備

15. © 2012 NetIQ Corporation. All rights reserved. Case 2 Case： (1) 案例：個資外洩 (2) 某公司發現有敏感資訊遭竊取 (3) 資訊人員第一時間進行查詢所有日誌，包含防火牆、入侵偵測系統、資料庫稽核系統、甚至所有網頁伺服器日誌，但因為沒有比較明確的時間，以及明確目標，導致無法協助檢調單位進行數位鑑識。 (4) 檢調單位最後因為數位鑑識缺乏資料而導致無法找出個資外洩原因，此公司最後遭致極大的商譽損失此案例僅為模擬情境，如有雷同，純屬巧合 1.  沒有集中儲存機制 2.  沒有有效分析工具 3.  缺乏日常安控查核 4.  日誌不具鑑識效力

19. © 2012 NetIQ Corporation. All rights reserved. 導入Log Manager所帶來之效益 l  日誌的整合收集＆正規化 l  效益：協助設備管理/稽核/風管人員以統一的資料格式，集中的觀察角度分析危安因子 l  便利的報表產製 l  效益：大幅縮短因應各項管理/稽核業務研製報表的作業負擔 l  軌跡資料保存管理 l  效益：確保可達成組織對於軌跡資料留存期間規定之要求 l  效益：對儲存設備投資的合理評估 l  資料完整性確認 l  效益：確保軌跡資料內容的不可否認性＆鑑識稽証效力

23. © 2012 NetIQ Corporation. All rights reserved. 即時威脅反應：符合法意/條文的安管措施 §  個資法第6, 18, 27條相關規定 §  個資法施行細則第12條： §  一、配置管理之人員及相當資源。 §  二、界定個人資料之範圍。 §  三、個人資料之風險評估及管理機制。 §  四、事故之預防、通報及應變機制。 §  五、個人資料蒐集、處理及利用之內部管理程序。 §  六、資料安全管理及人員管理。 §  七、認知宣導及教育訓練。 §  八、設備安全管理。 §  九、資料安全稽核機制。 §  十、使用紀錄、軌跡資料及證據保存。 §  十一、個人資料安全維護之整體持續改善。

24. © 2012 NetIQ Corporation. All rights reserved. Log Manager V.S. SIEM SIEM Log Manager • 事件過濾 • 事件關聯分析 • 事件監控 • 事件報警 • 事故回應管理 • 軌跡資料保存管理 • 軌跡資料壓縮儲存 • 資料完整性確認 • 可接收任何設備的軌跡資料 • 資料搜索 • 報告產生擔任系統軌跡資訊管理的角色擔任資安事故反應管理的角色

30. © 2012 NetIQ Corporation. All rights reserved. 全球趨勢與規劃策略 §  遵循Gartner研究機構的最佳規劃與實作建議(Best Practices) −  Gartner Research Note G00150692: Security Information and Event Management Complement Identity and Access Management Audits (2007) −  Gartner Research Note G00162649: Best Practices for Managing Superuser Privileges (2008) −  Gartner Research Note G00173382: Top 10 Security Technology Project Priorities for 2010 §  規劃策略與目標：建置符合 IT GRC 策略的方案架構 − 達成帳號與權限管理自動化（Automation）目標 − 符合法規稽核與日誌管理驗證（Validation）要求

31. © 2012 NetIQ Corporation. All rights reserved. 關鍵發現 - 有了SIEM的配合，可以有效補足並延伸IAM(帳號與權限管理)‫‏‬方案中稽核與報告的功能與視野 - 而SIEM(稽核與日誌管理)方案，也需要參考到IAM中的使用者和資源存取政策的定義，以有效進行使用者活動與行為的關連分析，兩者合作相得益彰。以IAM+SIEM 達成 User Activity Monitoring + Audit

32. © 2012 NetIQ Corporation. All rights reserved. Other Applications… Human Resources 資料庫檢索 /查詢/異動 eMail AD LDAP 業務系統檔案伺服器密碼管理 ? 存取安全 ? 權限管理精準度 ? 幽靈帳號 ? 管理成本,作業效率 ? 帳號資料一致性 ? 認證與稽核 ? 員工駐外員工內部員工約聘員工臨時雇員外包合作夥伴廠商 Windows, Linux, UNIX, 各式DB, AD, LDAP…中皆有帳號方案定位: 解決IT資源與人員的複雜關係

33. © 2012 NetIQ Corporation. All rights reserved. 員工駐外員工內部員工約聘員工臨時雇員外包合作夥伴廠商 Identity 身分整合。單一簽入。存取安全。權限控管。稽核。自動化 Identity Security 方案的定位 Other Applications… Human Resources 資料庫檢索 /查詢/異動 eMail AD LDAP 業務系統檔案伺服器 Windows, Linux, UNIX, 各式DB, AD, LDAP…中皆有帳號帳號與權限管理

34. © 2012 NetIQ Corporation. All rights reserved. 策略藍圖: Automation and Validation Supporting Governance, Risk Management, and Compliance 帳號與權限管理 Identity and Access Management •  Roles, Rules, Workflow and Approval Process •  Identity Integration and Lifecycle Management Line-of-Business Manager Compliance Manager CSO, or Auditor 稽核與日誌管理 Security Event Management •  Logging, Audit and Reporting •  Activity Monitoring •  Event Correlation •  Validation and Remediation 資安政策, 稽核作業 Mainframes UNIX Linux Windows Apps Directories AD, LDAP Physical Access Databases Firewall Automate 自動化 Validate 驗證成為企業IT部署的標準

36. © 2012 NetIQ Corporation. All rights reserved. 更多有價值的資訊… §  記錄應將安全性中多方面的事務與多個角色連結： − 網路安全性 (防火牆、IDS) − 主機安全性 (管理員、開發人員) − 法規相符 (稽核、隱私權) − 物件存取 (機敏資訊及單位關鍵業務平台) − 建立記錄與其他資料 (如資產、弱點、效能與設定) 之間的相互關聯，可造就更全面的安全性管理循環

37. © 2012 NetIQ Corporation. All rights reserved. 兼顧IT治理及法規依循的安全管理週期日誌管理平台即時威脅監控身份管理整合維安因子審閱 /稽核/作業規範結合法規依循項目，修訂/ 落實單位作業規範及章程完備的記錄使用者活動定期審閱日誌/報表集中的身分à權限對應管理，落實以身份為目標的安全管控人力分析à智慧性的監測分析工具事後查核à即時監控/反應

38. © 2012 NetIQ Corporation. All rights reserved. 日誌管理/SIEM：匯集各項安控資訊的指揮中心日誌管理威脅反應整合身份驗證權限控管同步使用者行為記錄維運/資產  參照資料日誌管理威脅反應整合身份驗證權限控管同步使用者行為記錄維運/資產  參照資料日誌管理威脅反應整合身份驗證權限控管同步使用者行為記錄維運/資產  參照資料日誌管理威脅反應整合身份驗證權限控管同步使用者行為記錄維運/資產  參照資料⽇日誌管理威脅反應整合⾝身份驗證權限控管同步使⽤用者⾏行為記錄維運/資產參照資料

44. © 2011 NetIQ Corporation. All rights reserved. 符合資安稽核的帳號管理 NetIQ Identity Manager (IDM) 主機權限.稽核軌跡.異動管理 NetIQ Privileged User Manager (NPUM) NetIQ Change Guardian 日誌保存 NetIQ Sentinel LogManager 即時安控管理 NetIQ Sentinel SIEM, Compliance Platform 整體方案設計

45. © 2012 NetIQ Corporation. All rights reserved. 4 Gartner魔術象限 (Magic Quadrant) “Novell在有關身份及安全管理的四個魔術象限 ,全部都在右上角的領導者區域 (Leader): user provisioning, web access Management, enterprise single sign-on and security information and event management (SIEM).” Novell is the only vendor in the leaders quadrant of Gartner's Magic Quadrant for all four markets: user provisioning, web access management, enterprise single sign-on and security information and event management (SIEM).

46. Worldwide Headquarters 1233 West Loop South, Suite 810 Houston, Texas 77027 USA Worldwide: 713.548.1700 N. America Toll Free: 1.888.323.6768 Info@NetIQ.com NetIQ.com Follow NetIQ: NetIQ, an Attachmate business. © 2011 NetIQ Corporation. All rights reserved. 46

Net iq sentinel log manager (work shop)

Net iq sentinel log manager (work shop)

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente(20)

Destacado

Destacado(15)

Similar a Net iq sentinel log manager (work shop)

Similar a Net iq sentinel log manager (work shop)(20)

Net iq sentinel log manager (work shop)