Аудит событий информационной безопасности

Многие компании сталкиваются с необходимостью осуществлять аудит действий пользователей информационных систем предприятия. При этом персонал ИТ-подразделений вынужден вручную собирать разрозненную информацию из журнальных файлов (лог-файлов) тех или иных приложений и вручную обрабатывать эти данные. Учитывая огромные объемы таких данных и большое количество применяемых на современном предприятии информационных систем, подобный подход к проблемам аудита является заведомо неэффективным и весьма трудоемким. 

При обработке данных аудита вручную возникает еще одна проблема – нарушения политик информационной безопасности выявляются поштучно, эпизодически. Целостную картину, включающую в себя объективные данные по всем системам и приложениям, построить нельзя. 

Нередкой является и ситуация, когда контроль соблюдения политик информационной безопасности ложится на администраторов приложений и систем предприятия. При этом сами администраторы оказываются неподотчетными никому, средств для контроля их деятельности нет, что создает почву для возможных злоупотреблений должностными полномочиями. 

CompuTel предлагает решение, обеспечивающее аудит действий пользователей информационных систем на предмет соответствия внутренним политикам и различным международным стандартам, в т. ч. аудит операций, выполняемых администраторами и другими привилегированными пользователями. 

Решение базируется на программном продукте IBM Tivoli Compliance Insight Manager (ITCIM).

Основными функциями программного продукта IBM Tivoli Compliance Insight Manager являются:

• сбор и обработка событий безопасности, происходящих в информационной инфраструктуре;
• автоматическое обнаружение событий, нарушающих внутреннюю политику информационной безопасности;
• автоматическое уведомление ответственных лиц о возникновении в информационных системах компании событий, критичных с точки зрения информационной безопасности.

Более подробную информацию о программном продукте можно найти на сайте Департамента систем управления CompuTel по адресу: http://www.tivoli.computel.ru/po_ibm_tivoli/content/ibm_tivoli_compliance_insight_manager/  или на сайте компании IBM.