Bezpečnostný audit
Bezpečnostný audit Zabbix infraštruktúry
Riešite otázku stavu zabezpečenia infraštruktúry vášho monitorovacieho prostredia postavenom na komponentoch Zabbixu? Potrebujete sa uistiť, že váš monitoring je bezpečný a odolný voči napadnutiu? Monitoring využíva citlivé informácie (účty, heslá, identifikátory…), prenáša citlivé údaje a poskytuje útočníkovi vynikajúci zdroj dát o vašom prostredí (servery, sieťové prvky, databázy, aplikácie…).
Ponúkame vám bezpečnostný audit vášho monitorovacieho prostredia
- Identifikácia nešifrovaných tokov údajov z monitorovaných entít
- Identifikácia nešifrovaných tokov údajov medzi všetkými komponentmi monitorovacej infraštruktúry (Zabbix server, Zabbix proxy, Zabbix agent, frontend, databáza, integrácie riešení tretích strán…)
- Stav zabezpečenia uložených citlivých údajov
- Identifikácia zraniteľností prostredia z pohľadu verzií inštalovaných komponentov
- Nastavenie ochrany prístupu k údajom na úrovni OS jednotlivých serverov monitorovacej infraštruktúry
- Stav nastavenia prístupu k údajom monitoringu prostredníctvom používateľských účtov a skupín používateľov v grafickom rozhraní
Benefity pre zákazníka
- Podrobný dokument popisujúci stav zabezpečenia monitorovacej infraštruktúry:
- Zabezpečenie komunikačných tokov
- Zabezpečenie údajov na úrovni OS a databáz monitoring
- Zabezpečenie prístupových práv
- Zoznam inštalovaných verzií komponentov monitoringu a ich zraniteľnosť
- Detailný návrh krokov, ktoré je potrebné vykonať na riešenie nedostatkov v zabezpečení prostredia
- V prípade požiadavky zo strany zákazníka, vykonanie zásahov do prostredia a optimalizácia konfigurácie z pohľadu bezpečnosti na základe vypracovanej dokumentácie
- Možnosť absolvovať certifikované Zabbix školenie venované problematike konfigurácie bezpečnej architektúry monitoringu založenej na nástroji Zabbix
Prečo realizovať audit Zabbix infraštruktúry?
- Monitoring je výborným zdrojom informácií pre útočníka
- Databáza monitoringu obsahuje citlivé údaje – prístupové účty, heslá, identifikátory k rozličným typom zdrojom IT a OT prostredia spoločnosti (servery, sieťové prvky, databázy, aplikácie…)
- Prenášané údaje medzi monitorovaným prostredím a komponentmi monitoringu obsahujú z pohľadu útočníka zaujímavé informácie charakterizujúce celé monitorované prostredie
- Nepravidelne updatovaný alebo neupdatovaný Zabbix prináša so sebou hrozbu bezpečnostných zraniteľností
Prerekvizity
- Podrobný popis architektúry monitoringu
- Zabezpečenie prístupu k monitorovacej infraštruktúre v procese auditingu
Axians je jediný Premium Partner na Slovensku
Axians Slovakia je partnerom spoločnosti Zabbix s úrovňou certifikácie Zabbix Premium Partner. Máme bohaté skúsenosti s implementáciou riešení manažmentu IT infraštruktúry pre rozsiahle prostredia s veľkým počtom serverov, aktívnych sieťových prvkov a zariadení. Zabbix je súčasťou širokého portfólia riešení, ktoré je poskytované ako Cloud služba alebo formou “On-premise” implementácie vo vlastnom prostredí zákazníka.
Kontaktujte nás
Máte otázky alebo potrebujete konzultáciu? Máme rozsiahle znalosti a skúsenosti s implementáciou riešení Zabbix, vyvíjame vlastné rozšírenia, školíme, prezentujeme na konferenciách, webinároch alebo na stretnutiach pre individuálnych klientov. Náš Axians Slovakia tím je tu pre Vás.
Neváhajte a kontaktujte nás na emailovej adrese: zabbix@axians.sk alebo na telefónnom čísle: +421 2 58 273 111