Peter Melsen, CTO LogPoint/ImmuneSecurity & Henrik Christiansen, CTO EnergiMidt Infrastruktur
Indhold LogPoint virksomheden kort EnergiMidt virksomheden kort Hvad var udfordringen hos EnergiMidt? Hvordan blev casen løst konkret med LogPoint Demo Inspiration til anvendelsesmuligheder med LogPoint Spørgsmål
- Grundlagt i 2001 sårbarhedsskanninger og fokus på IT sikkerhedskonsulentarbejde - Fokus på Log-Management fra 2008 opkøb af Immune - Dansk ejet - 250+ kunder - 60 ansatte 40 i udvikling (!) - Kontorer i Danmark, Sverige, Tyskland og UK - 100% årlig vækst 2012 Q1 LogPoint 5.0 2012 Q3 LogPoint 5.1 Venture capital 2013 Q2 Internationalt gennembrud 2008 LogInspect 3.0 2010 LogInspect 4.0 Vision: At skabe verdens bedste SIEM platform 3
Uddrag af LogPoint kundelisten Finans VP Securities Topdanmark AP Pension PensionDanmark Payzone, Länsförsäkringar Skåne Danske Spil Express Bank VR Netze Hosting/ISPs Pulsen Unwire KMD ATOS Pharma / Life science DAKO Novozymes Kan kontaktes efter aftale Industri og services The Boeing Company Terma Rambøll Københavns Lufthavne LKAB (minedrift Sverige) Ravago Lathi Energia, Finland Datea Synoptik CBB Mobil GEUS Telmore EnergiMidt Infrastruktur Danish Crown Securitas AB Nordax Ipvision LM Windpower Cale Access British Land The Engine Group Siemens Healthcare Strålfors Offentlige Kriminalforsorgen Beredskabsstyrelsen Rigsarkivet Randers Kommune Tranemo Kommun Jämtlands Läns Landsting UppsalaHem Landstinget Ostergotland Region Midt Uddannelse Roskilde Universitet Bedfordshire University Gõteborg universitet Mediehøjskolen 4
5 http://www.logpoint.com/images/articles/borsen_immunesecurity_logpoint_boeing.pdf
Præsentation af EnergiMidt Input/slides fra Henrik Christiansen
Opgaven hos EM Hvad var situationen: Uholdbar løsning Ingen skalerbarhed Ingen analyse Ingen korrelationer Lovkrav? Datamængder? Udvælgelseskriteria og hvorfor vandt LogPoint Fleksibilitet, forståelse og danske support LogPoints evne til at blive tilpasset de nøjagtige krav og ønsker
Beskrivelse af løsningen - design
9
Demo af løsningen 1 halvdel. Live opkobling - fokus på tilpassede EM dashboards
SIEM in Simple Terms 12
13
Fordele Fleksibel og skalérbar arkitektur Vigtige hændelser synliggøres på tværs af den samlede infrastruktur Centraliseret og sikkert log-arkiv Realtids analyser og alarmer Korrelation af hændelser på tværs af IT infrastrukturen Nem implementering Out-of-the-box funktionalitet er høj Nem at vedligeholde: Dashboards, grafer, søgninger, korrelationer og rapportering 14
LogPoint near-term roadmap Anomaly Detection (Prelert/internal) 100% unsupervised machine learning analytics Automatisk afdækning af sikkerhedsbrister, der ikke er kendte Emerging Threat / Reputation Dynamisk abonnering på førende threat and reputation lists Deep Packet Inspection (integreret i LogPoint) Muliggør identifikation af trafik typer/trusler Sårbarhedsscanning integration Qualys Rapid7 Andre... Avanceret visualisering
Demo af løsningen 2 halvdel. Eksempler på anvendelse af LogPoint: Dropbox top 10 ISO27001 dashboards Firewall analyser Bruger rettighedsstyring/adfærd Applikation monitoring
SIEM The Business Case 17
Business Case ROI Business case - håndgribelige fordele : Konsolidering/centralisering Konsolidering af specialiserede/produkt specifikke værktøjer fx Barracuda reporting, Cisco IPS, Firewall admin. værktøjer, generelle rapporteringsværktøjer Centraliseret styring af log retention jfpolitikker Ressourcer Bedre overblik og ensartet adgang til essentiel information uafhængig af kilden Reduceret tidsforbrug i servicedesk, operations, service delivery etc Intern og ekstern rapportering (fx compliance) gøres mere enkel og mindre ressource krævende Reduktion af lokal lagring af data Storage tiering muliggør besparelse når logs skal opbevares i længere tid Services Multitenancy for service providers fx kunde specifik compliance rapportering, hvor kunden har adgang til sine egne data 18
Business Case ROI Business case Indirekte fordele: Bedre synlighed og proaktiv håndtering af issues ifm IT sikkerhed, operations, etc Hurtigere og bedre bruger service Beskyttelse af de ansatte Capacity management (HW/HR) Optimering af service levels Synlig/dokumenteret compliance ift sikkerheds politikker Beskyttelse af Intellectual Properties 19
TAK! Peter Melsen: phm@logpoint.com Salg & information: info@logpoint.com +45 7060 6100 www.logpoint.com 20