Proaktív konfigurációs auditálás
Az Enterprise Strategy Group (ESG) által készített közelmúltbeli piaci jelentés részletezi az IT-biztonsági iparág fejlődését az elmúlt évtizedben a hálózati hozzáférés-vezérlés (NAC) bevezetésétől egészen addig, amit az ESG ma Endpoint Visibility, Access és Security (EVAS) néven lát. Az EVAS egyik kulcsfontosságú eleme a folyamatos monitorozás, például a rendszerszintű konfigurációs auditálás által biztosított.
Az ESG jelentése szerint az EVAS iránti igény nagyrészt az informatikai infrastruktúrák egyre összetettebbé válásának tudható be, ideértve a végfelhasználói eszközök és eszköztípusok robbanásszerű terjedését, a mobil számítástechnikát és a vállalati BYOD szabályzatokat (vagy ezek hiányát). A jelentés szerzője, Jon Oltsik ezt írja a blogjában: „Az EVAS valójában a Network Access Control (NAC) szuperkészlete és továbbfejlesztése, nagyobb funkcionalitással és intelligenciával.”
Az intelligencia fogalma kulcsfontosságú - és pontosan ezt biztosítja a proaktív konfigurációs auditálás. A tanulmányban Oltsik ezt írja: „A végponti biztonsági kontextusban a biztonsági csapatnak mindenkor meg kell értenie a hálózathoz kapcsolódó eszközöket, konfigurációkat, alkalmazásokat és tevékenységeket a kockázatok kezelése, valamint a biztonság megelőzése, észlelése és reagálása érdekében. események. Sajnos sok szervezet ma nem rendelkezik ilyen szintű végpontok láthatóságával, ami vakfoltokat és sebezhetőségeket teremt." A hatékony konfigurációs auditálást gyakorló szervezetek azonban elkerülhetik ezeket a vakfoltokat.
A jelentés felveti a megfelelés kérdését is, rámutatva arra, hogy „az Egyesült Államok szövetségi kormánya a szövetségi információbiztonság-kezelési törvény (FISMA) részeként folyamatos ellenőrzést követel meg kockázatkezelési követelményként”. A tanulmány kutatásaként az ESG felmérést végzett biztonsági szakemberek körében. Amikor a legnagyobb biztonságkezelési kihívásokról kérdezték, a költségvetési korlátok (50%) és a vezetői támogatás hiánya (18%) voltak az említett tényezők között, ami meglepő, tekintve, hogy egy vállalat milyen felelősségi problémákkal szembesülhet a biztonság megsértése miatt.
Ugyanerre a kérdésre a válaszadók a „Biztonsági csapat túl sok idejét tölti a problémákra való reagálással, és nem elegendő időt proaktív biztonsági menedzsmenttel vagy stratégiai tervezéssel” (30%) és „Túl sok biztonsági eszköz” (23%) válaszokat értékelték előkelőnek. Összességében ez a két válasz remek üzleti esetnek tűnik egy olyan szilárd konfigurációs auditálási megoldás megvalósításához, amely teljes körű áttekintést biztosít az egész infrastruktúrában, és olyan intelligenciát, amely proaktív tájékoztatást nyújt a fenyegetésekről.
Nyilvánvaló, hogy a konfigurációs auditálásnak az IT-biztonsági kép kulcsfontosságú részét kell képeznie. A biztonság azonban csak egy része annak, amit a konfigurációs auditálás nyújt. (További előnyökért lásd „Az IT-környezet konfigurációs auditálásának 5 legfontosabb oka” című részt.) Tehát bevezetett-e konfigurációs auditálási megoldást a környezetében, és ha nem, mi akadályozza meg?