Managed Security Services
Servicii profesionale de monitorizare si gestiune a evenimentelor de securitate
Oferirea unui sistem de securitate eficient pentru organizatii
presupune existenta unor tehnologii in pas cu evolutia rapida a
problematicii de securitate, a unor procese si solutii testate,
precum si a unei echipe de profesionisti, care sa opereze si sa
administreze intregul sistem. Daca luam in considerare mediile
extrem de complexe care trebuie protejate si le raportam la
resursele limitate de care dispun organizatiile, mai ales atunci
cand aceste activitati nu sunt core-business, constatam ca este
extrem de dificil sa evaluam si sa implementam in-house sisteme
sigure, care sa fie in permanenta adaptate mediului extrem de
turbulent al amenintarilor de securitate.
Solutia este transferul responsabilitatii,
prin externalizarea serviciilor de securitate
electronica (Cyber Security) catre un furnizor
specializat, capabil sa combine resursele umane, procesele si
tehnologia pentru a oferi clientilor nivelul de securitate
corespunzator nevoilor acestora.
Provocari si probleme
- Investitiile initiale mari in echipamente si facilitati, pentru
alinierea la standardele si nevoile de securitate
- Metodele traditionale pentru controlul securitatii sunt
insuficiente in mediul online actual, extrem de sofisticat
- Implementarea rapida a unor solutii de securitate, care sa
devanseze evolutia amenintarilor si a tehnicilor de atac
- Mentinerea unui nivel ridicat de expertiza tehnica aferenta
personalului responsabil cu securitatea IT si evitarea fluctuatiei
acestuia
- Asigurarea conformitatii cu reglementarile in vigoare si a
suportului pentru procesele de audit.
Solutia Star Storage
Portofoliul de servicii externalizate pentru monitorizarea si
managementul securitatii informatiei, oferit de catre Star Storage,
se adreseaza companiilor care doresc sa beneficieze de
implementarea celor mai bune practici de management al securitatii
informatiei, fara a bloca resurse costisitoare, atat de necesare
pentru operatiunile de IT cotidiene.
Acest portofoliu, promovat sub numele de StarVault
Managed Security,cuprinde urmatoarele servicii:
-
Administrarea echipamentelor de securitate IT;
-
Monitorizarea si raportarea evenimentelor de securitate;
-
Managementul vulnerabilitatilor, inclusiv remedierea lor;
-
Rezolvarea incidentelor de securitate;
StarVault Managed Security este un serviciu profesional de
monitorizare externa si de gestiune a evenimentelor din retelele
organizatiilor-client, indiferent de industria in care activeaza,
oferind informatii relevante, precise si fara echivoc pentru
asigurarea suportului in luarea deciziilor de business.
Arhitectura solutiei prezentate respecta 4 principii esentiale
pentru implementarea unui serviciu externalizat de management al
informatiei:
1. Impact minim asupra infrastructurii organizatiei
beneficiare
Prin utilizarea unui echipament dedicat (StarVault Managed
Security Connector), colectarea logurilor si evenimentelor de
securitate din reteaua companiei se realizeaza fara instalarea unor
aplicatii suplimentate (agenti), astfel incat performanta
aplicatiilor si serviciilor oferite de catre infrastructura IT
existenta nu este afectata.
2. Flexibilitate in definirea livrabilelor
Clientii dispun in orice moment de informatiile care sunt
importante pentru fiecare dintre ei. Transformarea
volumului mare de loguri si alerte in informatie utila este datoria
si responsabilitatea echipei Star Storage.
3. Adaptabilitate si scalabilitate in
implementare
Prin externalizarea serviciului de management al securitatii
informatiei catre Star Storage, clientii au certitudinea ca,
indiferent ce dinamica va avea infrastructura IT a companiei lor,
solutia propusa va fi adaptata la nevoile organizatiei. Astfel, in
orice moment clientii beneficiaza de informatii relevante, precise
si fara echivoc, necesare in luarea deciziilor de business.
4. Garantarea integritatii, disponibilitatii si
confidentialitatii datelor
Utilizand tehnici de criptare end-to-end, bazate pe
infrastructura de chei publice, Star Storage garanteaza
confidentialitatea si integritatea informatiilor care sunt si raman
proprietatea organizatiilor beneficiare. Sistemele redundante de
stocare pe termen lung asigura disponibilitatea datelor in orice
moment.
Capabilitatile solutiei se axeaza pe corelarea
inteligenta a logurilor si alertelor de securitate pentru
identificarea amenintarilor reale la adresa proceselor de
business. Aceste capabilitati sunt realizate prin :
- Clasificarea evenimentelor intr-un format extensibil, usor de
inteles;
- Normalizarea evenimentelor, utilizand o taxonomie proprie ce
reduce dependenta de formatul impus de catre fiecare
producator;
- Controlul in timp real al drepturilor de acces la sisteme,
tinand cont de particularitatile mediului specific
organizatiei-client;
- Corelarea contextuala a evenimentelor, incluzand criticalitatea
unor resurse, rezultatele analizelor de vulnerabilitati si
amploarea amenintarilor la care sunt expuse resursele.
Beneficii
- Controlul eficient al costurilor. Prin
furnizarea unui sistem de preturi usor de administrat in timp,
serviciile StarVault Managed Security ajuta organizatiile sa
administreze bugetele de securitate intr-un mod predictiv,
indiferent de fluctuatiile existente in mediul de securitate
general
- Protectia in timp real. Specialistii Star
Storage pot intreprinde actiuni imediate, care sa configureze
infrastructura de securitate a organizatiei beneficiare in functie
de evolutia amenintarilor, ca raspuns la atacuri in desfasurare sau
in functie de particularitatile organizatiei in ceea ce priveste
controlul accesului, profilele si permisiunile utilizatorilor
- Respectarea normelor legale. Monitorizarea
24x7 a sistemelor de securitate ofera organizatiilor un element de
suport esential in cazul proceselor de audit si le ajuta, in
acelasi timp, sa respecte reglementarile in vigoare sau standardele
specifice (ISO 27001, ISO 20000, BS 25999, PCI, DSS, etc.) pentru a
evita eventualele penalitati
- Sistemul de securitate este solid si nu
depinde de fluctuatia personalului responsabil cu gestionarea
infrastructurii de securitate
- Reducerea complexitatii. Un sistem simplu si
eficient permite detectarea din timp a problemelor de securitate si
blocarea acestora
De ce Star Storage
Serviciile de tip Managed Security de la Star Storage sunt
oferite din propriul Centru de Operatiuni de Securitate (Security
Operations Center) si livreaza, la un cost acceptabil si
predictibil, protectie in timp real pentru organizatii,
indiferent de domeniul in care acestea activeaza, ajutandu-le sa
respecte reglementarile in vigoare si sa reduca riscurile
de securitate.
