Sedemletno HPE platinum partnerstvo

LANComovo 28. strokovno posvetovanje smo zaključili z rekordnim številom obiskovalcev v zadnjih desetih letih. Očitno je bila odločitev, da preizkusimo domači teren, več kot odlična. Obiskovalci so prišli iz 69 različnih organizacij, kjer so lahko prisluhnili 17 različnim predavanjem. Zelo smo veseli, da se nam je na dogodku kot glavni gost pridružil bivši predsednik Republike Slovenije Borut Pahor. Njegov prispevek je vsekakor pustil ogromen vtis. Uvodoma nas je pozdravil tudi podžupan mestne občine Maribor dr. Samo Peter Medved. Dva keynote predavanja pa sta bila kot vedno z zelo aktualno tematiko. Prvo predavanje je prevzel CIO Univerze v Mariboru in nam predstavil, kako se učinkovito pripraviti na NIS-2. Drugo predavanje pa je za nas pripravil dr. Cyril Widdershoven iz Nizozemske, geopolitični ekspert za področje Bližnjega vzhoda in severne Afrike in pogodbeni svetovalec ene največjih družb na svetu, ARAMCO. S predavanjem je razstrl tančico skrivnosti glede vojn in konfliktov v 2024. Vsi letošnji govorniki na dogodku: - Miha Jurgec, LANCom - Boštjan Kosi, HPE operated by Selectium - Samo Peter Medved, Mestna občina Maribor - Izidor Golob, University of Maribor - Cyril Widdershoven, Verocy - Tomislav Kelava, HPE operated by Selectium - Teo Peternelj, Hitachi Vantara - Jernej Gajšek, LANCom - Ivan Krajacic, Fortinet - Tomaž Podlipnik, HP - Kristjan Pugelj, HP - Nataša Kelšin, HP - Klavdija Halimič, LANCom - Jure Forstnerič, ALSO - Gorazd Kikelj, HPE operated by Selectium - Bojan Lepenik, LANCom - Silva Kotnik, LANCom - Tomislav Loparič, Veeam - Iztok Šumak, IBM - Dejan Podgoršek, IBM - Marko Kašič, A1 Slovenija - Joanna Latkowska, Bixolon Seveda pa se najlepše zahvaljujemo vsem sponzorjem dogodka!  Vabljeni k ogledu galerije!

PAM – Privileged Access Management Uporabniki, ki imajo privilegiran dostop do sistemov in omrežij organizacije, predstavljajo posebno vrsto grožnje, saj se zunanji napadalci pogosto lotevajo zlorabe oziroma kraje privilegiranih računov z uporabo spletnega ribarjenja (phising) in socialnega inženiringa. S pridobitvijo nadzora nad temi poverilnicami se lahko nato prosto gibljejo znotraj omrežja. Lahko pa se tudi zgodi, da posamezniki sami zlorabljajo lastne privilegirane račune. Taki tipi napada pa imajo najdaljši čas odkrivanja. Kaj je privilegiran dostop? Privilegiran dostop je višja stopnja dostopa do informacijske tehnologije, ki se dodeli določenim uporabnikom. To so na primer IT strokovnjaki, ki opravljajo skrbniške naloge, ali uporabnikom, ki se ukvarjajo z občutljivimi podatki. Privilegirane račune lahko uporabljajo tudi službe, ki potrebujejo dostop do občutljivih sistemov ali podatkov, kot so na primer podatki o strankah shranjeni v različnih bazah. Privilegirani uporabniški računi imajo torej več dovoljenj za dostop do sistemov, storitev, končnih točk in podatkov kot običajni uporabniški računi. Zakaj privilegirani računi zahtevajo posebno zaščito? V osnovi obstajajo trije glavni razlogi za upravljanje privilegiranih dostopov: - Privilegirani računi so ključni cilji napadalcev. Če napadalec najde način za ogrožanje tega računa, lahko pridobi dostop do občutljivih sistemov in podatkov. Na ta način bo lahko dolgo prikrival svoje sledi in hkrati ohranjal dostop. - Lastniki lahko tudi sami zlorabljajo svoje račune. Po naključju ali namerno izklopijo varnostne kontrole, spreminjajo pravilnike, ukradejo občutljive podatke ali povzročijo različno škodo na infrastrukturi. - Nadzor nad privilegiranimi računi je zahteva v vseh glavnih predpisih o skladnostih. Revizorji tej zahtevi posvečajo posebno pozornost. Rešitev: PAM – UPRAVLJANJE PRIVILEGIRANIH DOSTOPOV PAM – privileged access management, oziroma upravljanje privilegiranih dostopov, je celovita varnostna strategija za upravljanje računov z višjimi dovoljenji do kritičnih korporativnih virov in nadzorovanje le-teh. Kaj pridobimo s tako rešitvijo: - Zaščito pred krajo privilegiranih poverilnic - Zmanjšanje tveganja zlorabe poverilnic - Zagotavljanje individualne odgovornosti - Zmanjšanje tveganja izpada podatkovnih baz, strežnikov in druge kritične infrastrukture zaradi namerne ali nenamerne zlorabe privilegiranih računov - Izpolnitev zahtev varnostnih okvirjev in predpisov o skladnosti WALLIX Bastion Večkrat nagrajena, robustna rešitev za upravljanje privilegiranih dostopov, ki je podprta in kompatibilna za delo z drugimi sistemi in hkrati enostavna za namestitev. Sestavljajo jo trije deli: Access Manager, Session Manager in Password Manager, ki pa delujejo iz enotne točke dostopa.  Upravitelj dostopa – Access Manager Varnostnim skupinam omogoča enostavno preslikavo dodeljevanja vlog in dostopa uporabnikom, hkrati pa lahko v realnem času spremlja dogajanje v omrežju. Ponuja orodja potrebna za zagotavljanje dostopa vsem uporabnikom (notranjim, zunanjim in tretjim osebam) ter učinkovito sledenje operacijam in revizijo, ki ustvarjajo nespremenljivo sled vseh sej in ustvarjajo dnevnik z metapodatki. Upravitelj sej – Session Manager Spremlja vsa dejanja med uporabniško sejo za nadaljnji pregled in spremljanje v realnem času. Integrira se lahko v druga varnostna orodja, kot so [SIEM](https://www.lancom.si/sistem-za-upravljanje-varnostnih-informacij), SOAR in IDS, z namenom prepoznavanja in ustavitvijo morebitnih napadov takoj, ko se pojavijo. Upravitelj gesel – Password Manager Varno shranjuje in šifrira gesla, hkrati pa pomaga pri uveljavljanju politik gesel, ki pripomorejo k izboljšanju dobre varnostne prakse v organizacijah. Vsi SSH ključi za gesla so zaščiteni v lokalnem trezorju ali pa jih je mogoče brez težav pridobiti iz drugih trezorjev. Uporaba naprednih orodij za upravljanje gesel znatno zmanjša izpostavljenost tveganj v organizacijah.  Rešitev Wallix Bastion je na voljo lokalno in v oblaku, zaradi česar je zelo prilagodljiv glede na potrebe organizacije. Ponuja varen oddaljen dostop preko kateregakoli brskalnika, oddaljene seje pa imajo enako raven nadzora kot interne seje. To skrbnikom omogoča, da od kjerkoli nadzirajo dostop do pravic in aktivnosti sej. Več informacij o Wallix Bastion [tukaj](https://www.lancom.si/privilegirani-dostopi). Kontakt: Bojan Lepenik, bojan.lepenik@lancom.si

Ena od najpomembnejših komponent, ki omogoča uspeh v današnjem digitalnem okolju, so ustrezne tehnološke rešitve za razvoj in vzdrževanje aplikacij. Z naraščajočo zahtevo po agilnosti, skalabilnosti in varnosti je izbira prave tehnološke platforme ključnega pomena za uspeh vsakega podjetja. 1. DevOps DevOps ni zgolj orodje, temveč gre za pristop k razvoju in upravljanju programske opreme, ki združuje razvoj (Dev) in operacije (Ops). Ta pristop temelji na tesnem sodelovanju med razvijalci programske opreme, sistemskimi administratorji in drugimi strokovnjaki za informacijsko tehnologijo. Eno najbolj uporabnih orodij za DevOps je vsekakor Azure DevOps. To je integriran nabor orodij, ki omogoča agilno načrtovanje, sledenje, sodelovanje in dostavo programske opreme. Ponuja številne prednosti za razvijalce in ekipe razvojnega inženiringa, vključno z:  Azure DevOps je integriran nabor orodij, ki omogoča agilno načrtovanje, sledenje, sodelovanje in dostavo programske opreme. Ponuja številne prednosti za razvijalce in ekipe razvojnega inženiringa, vključno z: - Celovita integracija: Azure DevOps zagotavlja celovit nabor orodij, vključno s sledenjem zahtevkov (Azure Boards), upravljanjem kode (Azure Repos), avtomatiziranimi preizkusi (Azure Pipelines), upravljanjem paketov (Azure Artifacts) in spremljanjem delovnih obremenitev (Azure Test Plans). To omogoča, da so vsi koraki razvojnega procesa integrirani in dostopni na enem mestu. - Agilno načrtovanje: Azure Boards omogoča agilno načrtovanje in sledenje projektom s pomočjo funkcij, kot so sledenje nalogam, sprintom, grafikoni, poročila in več. To omogoča, da ekipe učinkovito upravljajo svoje projekte in sledijo napredku v realnem času. - Avtomatizacija dostave: Azure Pipelines omogoča avtomatizirano dostavo programske opreme z uporabo konfiguracij gradnje in preizkusov. S pomočjo oblačne infrastrukture lahko enostavno nastavite in izvajate avtomatizirane preizkuse ter dostavite svoje aplikacije v različne okolje. - Skupinsko sodelovanje: Azure DevOps omogoča učinkovito sodelovanje med člani ekipe s funkcijami, kot so skupna raba kode, komentarji, pregledi kode, vprašanja in odgovori ter integracije s storitvami za sodelovanje, kot so Microsoft Teams in Slack. - Visoka razpoložljivost in varnost: Azure DevOps se izvaja v oblaku Microsoft Azure, ki zagotavlja visoko razpoložljivost, varnost in skladnost z regulativami. Podatki so varno shranjeni in varnostno kopirani v oblačni infrastrukturi. - Prilagodljivost in razširljivost: Azure DevOps je zasnovan tako, da je prilagodljiv in razširljiv glede na potrebe vašega projekta. Ponuja bogat ekosistem razširitev in integracij s tretjimi ponudniki, ki omogočajo prilagodljivo integracijo z drugimi orodji in storitvami. 2. Kontejnerizacija aplikacij Kontejnerizacija aplikacij je tehnologija, ki omogoča pakiranje aplikacijskih komponent in njihovih odvisnosti v ločene, izolirane okolje, imenovano kontejner. Vsak kontejner vsebuje vse, kar je potrebno za zagon aplikacije, vključno z aplikacijskim kodo, knjižnicami, okoljskimi spremenljivkami in drugimi odvisnostmi. Nekaj ključnih prednosti kontejnerizacije vključuje: - Enostavnejša prenosljivost: Kontejnerji omogočajo pakiranje aplikacij in njihovih odvisnosti v standardiziran format, ki ga je mogoče enostavno prenesti med različnimi okolji, kot so razvojno, testno in produkcijsko okolje. - Konsistentno delovanje: Ker so kontejnerji izolirani okolji, zagotavljajo konsistentno delovanje aplikacij ne glede na okolje, v katerem se izvajajo. To zmanjšuje težave zaradi razlik v konfiguraciji med različnimi okolji. - Hitrejši razvoj in dostava: Kontejnerji omogočajo hitrejše razvijanje in dostavo aplikacij z uporabo avtomatiziranih procesov za pakiranje, preizkušanje in dostavo. To omogoča hitrejše iteracije in izboljšano odzivnost na spremembe zahtev. - Boljša skalabilnost: Kontejnerji omogočajo enostavno skaliranje aplikacij tako navzgor kot navzdol, saj je mogoče z enim samim ukazom ali orodjem razmnoževati in odstranjevati kontejnerje glede na trenutne potrebe obremenitve. - Izolacija in varnost: Vsak kontejner je izoliran od drugih kontejnerjev in gostiteljskega sistema, kar zagotavlja večjo varnost in zanesljivost aplikacij. Poleg tega lahko uporabljate funkcije, kot je nadzor dostopa, za dodatno zaščito kontejneriziranih aplikacij. - Večja učinkovitost z viri: Kontejnerji delijo jedro operacijskega sistema z gostiteljem, kar omogoča bolj učinkovito rabo virov in zmanjšuje stroške infrastrukture. Kontejnerizacija je postala ključna tehnologija v sodobnem razvoju aplikacij, saj omogoča hitrejši, bolj zanesljiv in bolj prilagodljiv razvoj in dostavo aplikacij v različnih okoljih.  Kubernetes Kubernetes je odprtokodna platforma za upravljanje s kontejnerji, ki omogoča avtomatizirano razporejanje, skaliranje in upravljanje aplikacij. S tem omogoča hitrejši razvoj in učinkovitejše delovanje vaših aplikacij. Kontejnerje, ki sestavljajo aplikacijo, združuje v logične enote za enostavno upravljanje in odkrivanje. Štiri ključne lastnosti Kubernetesa: 1. Orkestracija kontejnerjev: Kubernetes avtomatizira in poenostavi upravljanje razporejanja, spremljanja in prilagajanja kontejnerjev, kar omogoča lažje upravljanje razporejanja aplikacij v oblaku. 2. Avto-scaling: S Kubernetesom lahko enostavno nastavite avtomatsko skaliranje vaših aplikacij glede na trenutno obremenitev, kar omogoča boljšo izrabo virov in boljšo odzivnost na naraščajoče ali padajoče zahteve. 3. Visoka razpoložljivost: Kubernetes zagotavlja visoko razpoložljivost vaših aplikacij z avtomatskim odkrivanjem in obnovitvijo napak ter samodejnim preseljevanjem storitev na druge gostitelje v primeru izpada ali težav z zmogljivostjo. 4. Enostavna uporaba in prilagodljivost: Kubernetes ponuja intuitivno uporabniško izkušnjo in omogoča enostavno upravljanje in prilagoditev vaših aplikacij ter njihovih okolij, kar omogoča hitro prilagajanje na spremembe v zahtevah ali okolju. 4 prednosti v primerjavi s podobnimi orodji za orkestracijo kontejnerjev: 1. Široka skupnost in podpora: Kubernetes ima ogromno in aktivno skupnost razvijalcev in uporabnikov, kar omogoča hitro odpravljanje napak, bogate vire znanja in razvoj novih funkcij. To vodi v stabilno in inovativno platformo za orkestracijo kontejnerjev. 2. Visoka prilagodljivost in razširljivost: Kubernetes je zasnovan tako, da omogoča visoko prilagodljivost in razširljivost, kar pomeni, da ga je mogoče uporabiti za različne aplikacije in okolja. Prav tako omogoča enostavno integracijo z drugimi orodji in storitvami, kar zagotavlja večjo prilagodljivost pri razvoju in upravljanju aplikacij. 3. Napredne funkcionalnosti za upravljanje: Kubernetes ponuja širok nabor naprednih funkcij za upravljanje, vključno z avtomatskim skaliranjem, samodejno obnavljanje, obvladovanjem storitvenih ravni (SLA), upravljanjem shrambe in mreženjem, ki omogočajo učinkovito upravljanje in vzdrževanje aplikacij v oblaku. 4. Standardiziran pristop k orkestraciji: Kubernetes sledi standardiziranemu pristopu k orkestraciji kontejnerjev, kar omogoča lažjo prenosljivost aplikacij med različnimi oblaki in infrastrukturnimi ponudniki ter večjo interoperabilnost z drugimi orodji in tehnologijami. To zagotavlja večjo prožnost in zmanjšuje tveganje za zaklep v eno samo tehnološko rešitev.

Kadar govorimo o informacijski varnosti, se povsod pojavlja kratica SIEM (Security Information end Event Management). Naš udomačen prevod: sistem za upravljanje varnostnih informacij. Ko pa iščemo najboljšo rešitev za tak sistem, pa je tukaj brez dvoma na prvem mestu IBM Qradar. IBM Qradar je zmogljiva varnostna platforma, ki organizacijam omogoča spremljanje in analizo svojih omrežij, aplikacij in naprav v realnem času. Napredne funkcije omogočajo hitro zaznavanje in odzivanje na kibernetske grožnje s čimer učinkovito zmanjšamo vpliv morebitnih varnostnih vdorov. Jedro QRadar sistema je upravljanje varnostnih informacij (SIEM). Za vašo celotno organizacijo zbira in združuje varnostne podatke in dogodke iz različnih virov, kot so omrežne naprave, aplikacije, uporabniške naprave in uporabniške aktivnosti, istočasno pa zbrane dogodke analizira in poskuša identificirati potencialne varnostne grožnje. Napredne analitične zmogljivosti Napredne analitične zmogljivosti Qradarja omogočajo prepoznavanje zapletenih in sofisticiranih napadov, ki jih drugi varnostni sistemi morda ne opazijo. Uporablja algoritme strojnega učenja in vedenjsko analitiko za prepoznavanje vzorcev in anomalij, ki lahko kažejo na potencialno varnostno grožnjo. Dodatno QRadar mogoča pregled varnostnega stanja podjetja, hkrati pa opozarja na varnostne grožnje v realnem času, kar vam omogoča takojšen in učinkovit odziv. Prednost tega sistema pa je predvsem njegova zmožnost integracije z drugimi rešitvami in orodji, ki jih vaša organizacija že uporablja. Podpira namreč širok spekter virov varnostnih podatkov, vključno s požarnimi pregradami, sistemi za zaznavanje in preprečevanje vdorov in platformami za zaščito končnih točk. Prav tako se lahko integrira z orodji za upravljanje ranljivosti, kar vaši ekipi pomaga pri določanju prioritet in obravnavi najbolj kritičnih varnostnih tveganj.  Da pa je vse skupaj še zanimivejše, je tukaj še napredna funkcija poročanja in vizualizacije. Osupljive grafike vam bodo olajšale razumevanje in sporočanje stanja varnosti vašemu vodstvu kot tudi drugim zainteresiranim stranem. Če povzamemo glavne lastnosti IBM Qradar sistema: - Napredna analitika in opozarjanje v realnem času pomaga vaši ekipi hitro in učinkovito odkriti potencialne grožnje ter se nanje odzvati. - Zmanjšanje tveganj kibernetskih napadov z vpogledom v varnostno stanje organizacije v realnem času. - Izboljšanje produktivnosti varnostnih ekip: Qradar s pomočjo avtomatizacij in integracij pomaga pri delu in zmanjša čas potreben za prepoznavanje groženj in odzivanj nanje. - Doseg skladnosti in upoštevanje predpisov: Funkcije sistema Qradar s poročanjem in vizualizacijami pomagajo organizacijam dokazati skladnost z regulativnimi zahtevami.  Več informacij najdete tudi [tukaj](https://www.lancom.si/sistem-za-upravljanje-varnostnih-informacij) ali pa izpolnite spodnji obrazec in z veseljem vam bomo odgovorili.