W szkoleniu dotyczącym optymalizacji systemów klasy SIEM Paweł Żuchowski i Grzegorz Kosela zaprezentowali możliwości zbudowania modułowej platformy do wykrywania i analizowania incydentów bezpieczeństwa, opartej na rozwiązaniach firmy Quest. Tworzą ją rozwiązania InTrust, Change Auditor oraz IT Security Search. Grzegorz Kosela przedstawił także przykłady wdrożeń – dzięki czemu można było dowiedzieć się w jak te produkty pomagają w codziennej pracy działom mającym zapewnić bezpieczeństwo informatyczne w przedsiębiorstwach i instytucjach. Specjaliści zwrócili uwagę na wyzwania związane ze zbieraniem logów bezpieczeństwa. Poradzili jak zintegrować odpowiedni system, jakie funkcjonalności udostępnić poszczególnym użytkownikom.

W stronę automatyzacji

Mówiąc o trudnościach związanych z logami bezpieczeństwa – prowadzący sesję zwrócili uwagę na niejednorodność środowisk informatycznych, skutkiem czego logów jest dużo i występują w bardzo różnych formatach. Stąd do kluczowych należą decyzje, które informacje zbierać i w jaki sposób je przechowywać. Kolejną rzeczą jest zabezpieczenie logów w taki sposób, aby nikt nie mógł nimi manipulować (przy nieodpowiednio zbudowanej infrastrukturze będzie mógł to zrobić chociażby administrator IT, na przykład po to, aby zniszczyć dowody nieodpowiedzialnego zachowania). Ręczne metody wykrywania podejrzanych działań są kłopotliwe i pracochłonne. W pełni funkcjonalny SOC powinien zbierać dane z dziennika zdarzeń z różnych platform, zapewnić bezpieczeństwo krytycznym danym, optymalnie gospodarować miejscem składowania logów bezpieczeństwa, raportować i gromadzić aktywności użytkowników oraz przeprowadzać ich natychmiastową analizę, która będzie pomocna w podejmowaniu lepszych decyzji w sprawie bezpieczeństwa informacji. 

Na tym właśnie tle zostały przedstawione funkcjonalności wspomnianych rozwiązań InTrust i Change Auditor (do generowania i automatycznego zbierania zdarzeń, zabezpieczania kluczowych obiektów, reagowania online na pojawiające się zdarzenia w systemach Windows, Unix, Linux itp.) i IT Security Search (przeszukiwania i analizy śledczej). Pod koniec sesji Grzegorz Kosela przedstawił przykłady wdrożeń tych trzech produktów w Polsce, pochodzące z rządowej instytucji finansowej, bankowej i z firmy z branży energetycznej. 

Według prowadzących prezentację rozwiązania te adresują więcej potrzeb dużych przedsiębiorstw niż systemy klasy SIEM, które przecież również integrują informacje na temat bezpieczeństwa firmy.  Specjaliści we wnioskach z sesji przedstawili listę pytań, na które powinni sobie odpowiedzieć pracownicy działów odpowiedzialnych za bezpieczeństwo informatyczne w swoich organizacjach, pomocnych w podjęciu decyzji odnośnie wzmocnienia systemów ochrony.

Nadzór nad uprawnieniami

Jak automatyzować proces zarządzania tożsamością i dostępem do danych oraz zarządzać ryzykiem związanym z tym procesem? To temat kolejnej prezentacji, którą poprowadził Mariusz Przybyła. Temat ważny, ponieważ – jak podkreślił ekspert – liczba pracowników, którzy chcą z każdego miejsca, o każdej porze i często za pośrednictwem kilku urządzeń mieć dostęp firmowej sieci stale rośnie. To sprawia, że chociażby zarządzanie uprawnieniami poszczególnych osób jest dużo bardziej wymagające niż dawniej. Mariusz Przybyła pokazał jak zautomatyzować procesy  związane z udostępnianiem danych i aplikacji, jak weryfikować ryzyko dotyczące ich przetwarzania oraz okresowo automatycznie sprawdzać prawidłowość dostępów. Wszystko to na przykładzie narzędzia One Identity Manager (ma upraszczać procesy zarządzania dostępami, uprawnieniami użytkowników, politykami bezpieczeństwa całej organizacji) oraz inteligentnego rozwiązania SaaS do dwuskładnikowego uwierzytelniania – One Identity Starling (zajmuje się analizą nadmiarowych uprawnień zanim zostaną one wykorzystane w niewłaściwy sposób, wykrywając konta o wysokim profilu ryzyka).

Automic z pomocą retaile’owi

Podczas konferencji Quest Dystrybucja przypomniał uczestnikom, że od ponad roku posiada status Oficjalnego Partnera CA Automic Software na polskim rynku, oferując sprzedaż licencji, a także usługi konsultacyjne i wdrożeniowe, szkolenia, warsztaty i wsparcie techniczne. O samym rozwiązaniu CA Automic mówił przedstawiciel producenta, Stefan Kures. Mira Zwarycz, Business Development Manager Quest Dystrybucja przedstawiła natomiast przykłady wdrożeń One Automic Platform – rozwiązania software’owego do zarządzania procesem utrzymania i rozwoju aplikacji oraz automatyzacji procesów biznesowych i operacji IT. Mowa o firmie CCC i przedsiębiorstwie telekomunikacyjnym. Specjalistka w odniesieniu do CCC przedstawiła wyzwania przed którymi stoją firmy retailowe. Jednym z kluczowych jest multichannel. W profesjonalnym podejściu do tego tematu pomógł firmie CCC właśnie Automic. Wdrożono licencję z zakresu workload automation. Firma rozpoczęła wdrożenie w zeszłym roku, za około miesiąca rozwiązanie będzie w regularnym użyciu. Dzięki wdrożeniu uzyskano możliwość przetwarzania wielu zadań wsadowych i oddelegowania części pracowników do innych zadań. 

Drugi przykład dotyczył firmy telekomunikacyjnej, a dokładnie implementacji Automica w obszarze bilingu. Chodziło o zbieranie opłat z różnych kanałów, rozliczeń z różnymi dostawcami. Przedsiębiorstwo dążyło do tego, aby w sposób automatyczny, szybko i bezbłędnie ściągać dane z różnych źródeł w jednym systemie. Chciano pozbyć się wpływu błędów ludzkich na te skomplikowane – chociażby ze względu na ich dużą liczbę – procesy. 

Ponadto podczas Quest Day 2018 zaprezentowane zostały rozwiązania typu PAM (Privileged Access Management), które zapewniają kontrolę i bezpieczne zarządzanie dostępem do kont uprzywilejowanych – tu słuchacze zapoznali się z rozwiązaniami One Identity Safeguard i TPAM. Po raz pierwszy podczas spotkania organizowanego przez dystrybutora przedstawiona też została platforma bezpiecznej wymiany informacji z użytkownikami zewnętrznymi – InfoBay. 

CRN Polska objął Quest Day 2018 patronatem prasowym. 

Artykuł Quest Day 2018 pochodzi z serwisu CRN.

Goście dowiedzą się m.in., jak można wyeliminować ryzyko zarządzania tożsamością i dostępem oraz całkowicie zautomatyzować ten proces, przenosząc kontrolę dostępu do działów biznesowych. Nie zabraknie tematu RODO.

Po raz pierwszy zaprezentowane zostaną modułowe narzędzia InfoBay do ochrony przed cyberzagrożeniami, a także rozwiązania Automic Software (obecnie CA) do zarządzania procesem utrzymania i rozwoju aplikacji oraz automatyzacji procesów biznesowych i operacji IT.

Specjaliści pokażą, jak zoptymalizować i automatycznie zabezpieczyć bazy danych i środowiska wirtualne oraz odtwarzać dane bez wpływu na pracę użytkowników końcowych – za pomocą rozwiązań Quest. Opowiedzą także o zarządzaniu dostępem do kont uprzywilejowanych, narzędziach One Identity oraz o sposobach na zautomatyzowanie procesu zarządzania tożsamością i dostępem. Zaprezentowane zostaną możliwości zbudowania modułowej platformy do wykrywania i analizowania incydentów bezpieczeństwa.

Będą też case study projektów i wdrożeń zrealizowanych w największych przedsiębiorstwach i instytucjach.

Więcej informacji o konferencji, agenda oraz rejestracja znajduje się na stronie Quest Day 2018.

CRN Polska jest patronem medialnym wydarzenia.

Artykuł Quest Day 2018: Czy leci z nami pilot? pochodzi z serwisu CRN.

Artykuł Quest Day 2017 pochodzi z serwisu CRN.

Tematem przewodnim spotkania są „4 krótkie lekcje z bezpieczeństwa IT”. Przedstawiciele Quest Dystrybucja, Quest oraz One Identity przedstawią aktualne trendy na rynku bezpieczeństwa IT i nowe rozwiązania. Opowiedzą, w jaki sposób budować automatyczne systemy zabezpieczające, jak chronić procesy, zasoby i dane o znaczeniu krytycznym oraz jak wykrywać incydenty bezpieczeństwa. Zaprezentowane zostaną case study projektów i wdrożeń w polskich firmach i instytucjach. 

Więcej informacji o Quest Day 2017 oraz rejestracja na stronie www.quest-pol.com.pl/questday/.

CRN Polska jest patronem medialnym konferencji.

Artykuł Quest Day 2017: 4 lekcje pochodzi z serwisu CRN.

– Identity and Security Management (Zarządzanie Tożsamością i Bezpieczeństwem)

– Information Management (Zarządzanie Informacją), w tym Performance Management & Advanced Analytics (Zarządzanie Wydajnością & Zaawansowana Analityka)

– Platform Management (Zarzadzanie Platformami)

– Data Protection and Endpoint Management (Ochrona Danych i Zarządzanie Punktami Końcowymi)

Prezesem i dyrektorem generalnym Quest został Jeff Hawn, który posiada ponad 15 letnie doświadczenie w zarządzaniu spółkami zajmującymi się oprogramowaniem, m.in. był prezesem i CEO w firmach Vertafore oraz Attachmate Group.

Quest to  marka oprogramowania z niemal 30-letnią tradycją. Z jej produktów korzysta ponad 100 000 klientów na całym świecie. Nowy, „odświeżony” Quest skupi się na rozbudowie dotychczasowego portfolio rozwiązań informatycznych do zarządzania systemami IT, włączając coraz popularniejsze w erze cloud rozwiązania SaaS. Quest chce pozostać liderem na rynku oprogramowania do zarządzania systemami i bezpieczeństwem, kładąc jeszcze większy nacisk na innowacje, co potwierdza aktualne hasło firmy – „Join the Innovation”.

Przedstawicielem produktów Quest w Polsce pozostanie firma Quest Dystrybucja – aktualny dystrybutor oprogramowania Dell Software. Spółka działa na polskim rynku oprogramowania narzędziowego już ponad dwanaście lat, działalność rozpoczynała w 2004 r. jako wyłączny przedstawiciel i dystrybutor produktów firmy Quest Software.

Artykuł Quest zamiast Dell Software pochodzi z serwisu CRN.

Oferta Quest Dystrybucja została podzielona na siedem obszarów: zarządzanie środowiskami Microsoftu, bezpieczeństwo i kontrola dostępu, monitoring systemów i aplikacji, zarządzanie bazami danych, zarządzanie stacjami roboczymi, zarządzanie wirtualizacją oraz ochrona danych. Oprócz sprzedaży licencji, dystrybutor oferuje wsparcie w postaci testów danego rozwiązania u klienta, instalacji i konfiguracji wykonanych przez certyfikowanych inżynierów bądź nadzoru nad wdrożeniem realizowanym przez partnera. Dostępne jest też wsparcie techniczne po polsku oraz szkolenia dla pracowników partnera i klienta końcowego.

Przedstawiciele Quest Dystrybucja podkreślają, że każda złotówka wydana przez klienta na licencje oprogramowania umożliwia zwielokrotnienie przychodu partnerów ze sprzedaży dodatkowych usług i produktów. Najczęściej są to projekty z zakresu wirtualizacji, monitoringu i zarządzania infrastrukturą oraz backupu i odtwarzania danych. Oprogramowanie Dell Software partnerzy mogą wykorzystywać także do tworzenia i świadczenia własnych usług.

TRZY PYTANIA DO…

Roberta Głowackiego, dyrektora handlowego Quest Dystrybucja

CRN Obecnie ok. 80 proc. wdrożeń oprogramowania Dell Software, dystrybuowanego przez Quest Dystrybucja, jest wdrażane przez partnerów. Chcecie zwiększyć ten udział?

Robert Głowacki Tak, co najmniej do 90 proc., co jest elementem realizacji naszej strategii, zakładającej jak najszerszą współpracę z partnerami. Oferujemy im korzyści, które powinny przełożyć się na więcej projektów i większą liczbę nowych klientów korzystających z rozwiązań opartych na oprogramowaniu Dell Software. Liczymy na to, że ta współpraca będzie kończyć się sukcesem i referencją. 

CRN Czy w ramach tej strategii szukacie nowych partnerów?

Robert Głowacki Owszem, chociaż równolegle chcemy rozwijać kompetencje obecnych. Zależy nam na tym, aby współpracujący z nami partnerzy rozszerzali swoją wiedzę i doświadczenie, umieli zidentyfikować potrzeby klienta oraz potrafili je zaspokoić wykorzystując konkretne produkty. Ważne dla osiągnięcia sukcesu jest rozpoczęcie współpracy na początku cyklu sprzedaży, który przy tego typu projektach jest dość długi. Dzięki temu partnerzy mogą świadczyć wiele dodatkowych usług przed- i posprzedażnych, związanych zarówno ze studium wykonalności projektu, jak też z działaniami powdrożeniowymi. Na tym etapie my możemy nie mieć wystarczających kompetencji, ale ma je partner.

CRN W ramach siedmiu grup produktów oferowanych przez Quest Dystrybucja, w której waszym zdaniem partnerzy powinni najbardziej zintensyfikować swoje działania?

Robert Głowacki Przede wszystkim zachęcamy partnerów do większego zaangażowania w obszarze zarządzania tożsamością i dostępem oraz zarządzania wydajnością aplikacji. Natomiast każda z siedmiu grup produktów z naszej oferty jest warta szczególnego zainteresowania, bo ma potencjał wzrostu i może zapewnić partnerom godziwy zysk.

Artykuł Quest Dystrybucja szuka nowych partnerów pochodzi z serwisu CRN.

– Umowa o współpracy obejmuje zarówno sprzedaż i instalacje narzędzi Quest Software, jak i wdrażanie końcowych rozwiązań u naszych klientów. Zgodnie z porozumieniem możemy liczyć nie tylko na upusty, ale także na wsparcie naszych działań handlowych, czyli przygotowanie ofert, prezentacje, wizyty referencyjne i szkolenia – komentuje podpisanie umowy Ryszard Machnicki, dyrektor handlowy Działu Platform i Systemów Operacyjnych Asseco Systems.

Artykuł Asseco podpisało umowę partnerską z Quest-Dystrybucja pochodzi z serwisu CRN.