Security & Compliance

Transcripción

1 Security & Compliance Fabio Leotta Ángel García Jorge Sanz de Acedo PreSales Engineer PreSales Engineer SecOps Account Manager BMC Software BMC Software BMC Software 24 de OCT MADRID threats #vulnerabilities #discovery copyright 2017 BMC So ware, Inc. BMC Confiden al Internal Use Only

2 Velocidad o Prisa? 24 de OCT MADRID threats #vulnerabilities #discovery

3 La Realidad Digital 75% de los negocios de S&P serán reemplazados por 2027 debido a la interrupción digital $4M es el costo estimado de una violación de datos en 2016 AGILIDAD SEGURIDAD copyright 2017 BMC Software, Inc. BMC Confidential Internal Use Only

4 BMC SECOPS IMPERATIVOS DE SEGURIDAD Inteligencia Operacional Toma de decision según información OPERACIÓN DE SEGURIDAD Seguridad y cumplimiento en todos los entornos Monitorización Continua Remediación Multi-capa Conseguir consistencia, escalabilidad y flexibilidad Copyright 2017 BMC Software, Inc.

5 BMC s SecOps Response Solution Solución basada en la nube para acelerar y escalar el flujo de trabajo de las operaciones de seguridad Multi-Tier Remediation Integración con sistemas de administración Integración con herramientas de exploración de vulnerabilidades 5 Copyright 10/27/2017 BMC Software, Inc

6 Desafíos Más cambios con mayor complejidad Puntos ciegos de cumplimiento La nube pública y la contenedorización introducen nuevos objetos (ex. CloudTrails, Docker containers, IAM, S3, etc.) que a menudo puede caer en lagunas de cumplimiento Los recursos dinámicos suelen ser de corta duración, rompiendo el modelo tradicional de cumplimiento Mayor riesgo de violación de datos debido a la falta de cobertura de cumplimiento integral Agile/DevOps Bottleneck El cumplimiento y la seguridad a menudo siguen siendo una actividad manual, ad-hoc, y al final de una publicación El 55% de las empresas enumeran la integración Cumplimiento y Seguridad en el proceso DevOps como su principal problema Menor agilidad y seguridad en organizaciones que no incluyen seguridad y cumplimiento en sus procesos de DevOps copyright 2017 BMC Software, Inc. BMC Confidential Internal Use Only

7 Requisitos Mayor agilidad con mayor visibilidad y cumplimiento Cumplimiento de contenedores y de multi-cloud Aproveche políticas estándares (por ejemplo, CIS), así como las políticas corporativas para que sus recursos de nube y contenedor cumplan con los requisitos. Mejorar el gobierno de los recursos de la nube de corta y larga vida Proteja la propiedad intelectual y los datos de los clientes que viven en la nube Asegure el hilo de DevOps Asóciese con los equipos de DevOps para integrar el cumplimiento y la seguridad directamente en hilo de DevOps Aumente la agilidad de la aplicación con escaneos de conformidad automatizados Reduzca los costos y el riesgo con la identificación de vulnerabilidades antes en el Ciclo de Despliegue de Software Reducir el riesgo de fallas de auditoría copyright 2017 BMC Software, Inc. BMC Confidential Internal Use Only

8 BMC SecOps Policy Service Seguro, obediente y rápido Modelo SaaS : Proporciona precios basados en el consumo y un costo eficiente de propiedad Políticas flexibles: Contenido de Caja, fácilmente personalizable, check in/check ou de políticas Conectores para la nube y para on-premise : Integración perfecta con sus sistemas públicos y locales Integre el cumplimiento en la hilo DevOps : Encuentre y solucione violaciones de cumplimiento antes Escaneos programados : Examine periódicamente los recursos para identificar nuevas violaciones copyright 2017 BMC Software, Inc. BMC Confidential Internal Use Only

9 Cumplimiento y evaluación de riesgos para la pila completa Asegure las nuevas capas de nubes públicas y contenedores AWS Resources Azure Resources Docker Resources Cloud Control Plane User Access & Policies (IAM) Network Access (SGs) Storage Configuration (S3) Blueprints (CFN) PaaS Services (CloudTrails, RDS, ElasticSearch,KMS) User Access & Policies (Azure Subscription) Network Access (Azure Net, Connect, NSG) Blueprints (Azure RG) PaaS Services (Azure Logging) Docker Containers Configuration Docker Daemon Configuration Docker Host Configuration Bladelogic (Server/Network/Database) Operating System Configuration Middleware Configuration Operating System Configuration Middleware Configuration Operating System (Docker Host ) Packages & Libraries (Docker Host) copyright 2017 BMC Software, Inc. BMC Confidential Internal Use Only

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26 SecOps: Reducción del Riesgo Operativo Soluciones BMC BladeLogic Server Automation BMC Threat Director Ponentes BANKIA: Javier de Uña BMC: Verónica Queixalos BMC: Julio Ballesteros Copyright 2017 BMC Software, Inc.

27 24 de OCT MADRID Gracias! Copyright 2017 BMC Software, Inc.