|
Bezpieczenstwo IT: jak inteligentnie gromadzić, analizować i raportować informacje o zdarzeniach? |
|
Wpisany przez Administrator
|
|
środa, 05 sierpnia 2009 13:50 |
WARSZAWA, 4 sierpnia 2009 r. – Novell poinformował o udostępnieniu na rynku nowej klasy oprogramowania do kompleksowego zarządzania informacjami gromadnymi w logach. Sentinel Log Manager (zobacz: http://www.novell.com/products/sentinel-log-manager) służy do sprawnego gromadzenia nawet bardzo obszernych zasobów z surowymi danymi o zdarzeniach, a następnie do ich inteligentnej obróbki, w tym badania ryzyka (możliwości pojawienia się zagrożeń) i raportowania zgodności z wymogami przepisów. Stosując w firmie oprogramowanie Sentinel Log Manager można znacznie uprościć procedury związane ze spełnianiem wymogów audytu i jednocześnie uzyskać poprawę bezpieczeństwa.
W celu spełnienia wymagań wewnętrznej polityki bezpieczeństwa firmy, przepisów prawa (np. ustawy o ochronie danych osobowych) czy branżowych regulacji (np. PCI-DSS, HIPAA, Sarbanes-Oxley, FISMA), organizacje przechowują wielkie zasoby informacji o zdarzeniach zachodzących w obrębie sieci, platform systemowych i aplikacji. Obejmują one logi biznesowych aplikacji i baz danych, repozytoria informacji o tożsamościach i zarządzaniu dostępem, logi urządzeń sieciowych i innych systemów. Logi te są zazwyczaj przechowywane i przetwarzane w „silosach” informacyjnych, co powoduje, że osoby analizujące logi mają niepełny obraz prawdziwej sytuacji bezpieczeństwa przedsiębiorstwa i są zmuszone korzystać z nieefektywnych, ręcznych procesów, by spełnić wymagania dotyczące raportowania zgodności z przepisami i regulacjami.
Zdaniem przedstawiciela firmy analitycznej Burton Group kierującego programem doradczym dla kadry kierowniczej, skuteczna reakcja firm na coraz większe zagrożenia i ostre wymagania przepisów musi obejmować całą organizację, od sieci i polityki bezpieczeństwa, przez zarządzanie danymi, po dostęp do aplikacji. „Taka reakcja wymaga od architektów informatyki ścisłej współpracy z partnerami biznesowymi w celu zagwarantowania zarówno jakości posiadanych informacji, jak i świadomości sytuacji, w której się firma znajduje” – mówi Chris Howard z Burton Group. „Zignorowanie dynamiki w procesach zachowania zgodności z wymogami przepisów, wynikającej z czynników infrastrukturalnych, jak i ludzkich, stwarza istotne zagrożenia dla przedsiębiorstw.”
Novell Sentinel Log Manager upraszcza spełnienie wymogów przepisów dzięki inteligentnemu przechowywaniu, analizowaniu i raportowaniu danych o zdarzeniach związanych z bezpieczeństwem. Zawiera zaawansowane możliwości wyszukiwania i raportowania, a także udostępnia widok sytuacji w ujęciu dostosowanym do potrzeb wynikających z wymagań audytów bezpieczeństwa i zgodności z wymogami przepisów. W celu ograniczenia kosztów składowania danych, typowych dla konkurencyjnych rozwiązań do zarządzania logami, Sentinel Log Manager oferuje inteligentne funkcje filtrowania, pozwalające określić okres przechowywania poszczególnych typów danych, a także możliwość ich dziesięciokrotnej
kompresji.
Zalety korzystania z oprogramowania Novell Sentinel Log Manager omawia główny inżynier systemowy działu informatyki z Uniwersytetu Dayton, Randy Hardin: „Środowisko uniwersyteckie zawiera zazwyczaj setki różnorodnych systemów i urządzeń wymagających monitorowania w celu spełnienia wymogów PCI-DSS. Proces ten obejmuje zbieranie, archiwizowanie i raportowanie danych z różnych miejsc, od obiektów sportowych po studencką stołówkę. Zaletą Novell Sentinel Log Manager jest jego zdolność współpracy z szeroką gamą wykorzystywanych przez uniwersytet systemów, zbierania danych w czasie rzeczywistym oraz ich szybkiego i łatwego przeszukiwania, co daje pewność bezpieczeństwa i zgodności z wymogami przepisów”.
Novell Sentinel Log Manager w znacznym stopniu rozszerza zakres funkcji zawartych w oprogramowaniu Novell Sentinel służącemu do zarządzania związanymi z bezpieczeństwem informacjami i zdarzeniami (zobacz: www.novell.com/products/sentinel). Nowe możliwości zarządzania logami integrują się bez problemu z oferowanymi do tej pory przez Novella rozwiązaniami do zarządzania zapewnianiem zgodności z wymogami przepisów. Na świecie Novell jest obecnie jedynym dostawcą, który oferuje rozwiązania do monitorowania zdarzeń sieciowych w czasie rzeczywistym i
natychmiastowego uruchamianie środków zaradczych dzięki powiązaniu systemów i danych oraz informacji o tożsamości użytkowników. Takie powiązanie pozwala na automatyczne egzekwowanie polityk związanych z bezpieczeństwem i kontrolą dostępu do danych oraz systemów, a także radykalnie upraszcza dokumentowanie zgodności z wymogami przepisów. Z kolei osoby odpowiedzialne w firmie za bezpieczeństwo otrzymują aktualny, scentralizowany obraz sytuacji.
Więcej informacji o oprogramowaniu Novell Sentinel Log Manager można znaleźć na stronie http://www.novell.com/products/sentinel-log-manager/.
Informacje o firmie Novell
Novell, Inc. (Nasdaq: NOVL) jest dostawcą oprogramowania i usług odznaczających się najwyższą jakością, możliwościami i innowacyjnością. Produkty te pozwalają na integrację i współdziałanie środowisk linuksowych z zamkniętymi rozwiązaniami innych firm. Oferta Novella obejmuje też szeroką gamę zintegrowanych rozwiązań do zarządzania informatyką, pomagających klientom z całego świata ograniczać koszty, złożoność i ryzyko. Dostarczane przez firmę Novell oprogramowanie infrastrukturalne i ekosystem partnerów umożliwiają harmonijną integrację zróżnicowanych środowisk informatycznych, zapewniając optymalną współpracę ludzi i techniki. Więcej informacji można znaleźć pod adresem www.novell.com.
Novell jest zastrzeżonym znakiem towarowym, zaś Sentinel jest znakiem towarowym firmy Novell, Inc. w USA i innych krajach. Wszelkie inne znaki towarowe należą odpowiednio do ich właścicieli. |
|
Konkurs: Moja ulubiona aplikacja w akcji - ogłoszenie wyników |
|
Wpisany przez Administrator
|
|
wtorek, 04 sierpnia 2009 14:09 |
Na konkurs prace nadesłało ośmiu użytkowników. W drugiej części zainteresowanie konkursem wzrosło i 32 użytkowników Forum postanowiło wcielić się w rolę sędziów. W ten sposób powstałe jury zdecydowało, że najbardziej interesującą zrzutką jest "kosmiczna" zrzutka Fisia.
[caption id="" align="alignnone" width="373" caption="Fisiu: Najdłuższe zaćmienie słońca XXI wieku bez wychodzenia z domu. Na dodatek widoczne tylko w południowo-wschodniej Azji. Stellarium pokaże Ci je w Twoim komputerze bez wychodzenia z domu ;)"] [/caption]
Więcej informacji na temat programu Stellarium, który najbardziej zainteresował jury można znaleźć pod adresem
W tym miejscu pragniemy złożyć podziękowania następującym użytkownikom alan^, key, KiFka, Lewico, pi4sek, Sanchez, unic0rn za wspólną zabawę oraz wszystkim tym, którzy na nich oddali swój głos.
Fisiowi gratulujemy zwycięstwa. Nagrody w postaci książki i pinu powędrują do niego, jak tylko wróci z wakacji.
[caption id="" align="alignnone" width="130" caption="XHTML i CSS. Dostępne witryny internetowe"] [/caption]
[caption id="" align="alignnone" width="160" caption="Pin z Geeko"] [/caption]
Jeszcze raz wszystkim dziękujemy i zapraszamy następnym razem! |
|
SUSE Appliance Program rewolucjonizuje sposób tworzenia pakietów aplikacji i dostarczania ich klientom |
|
Wpisany przez Administrator
|
|
czwartek, 30 lipca 2009 10:19 |
WARSZAWA, 29 lipca 2009 r. – Novell przedstawił kompleksowy program, obejmujący zestaw nowatorskich technologii (premiera: SUSE Studio Online, SUSE Linux Enterprise JeOS, SUSE Linux Enterprise Server for Amazon EC2), który umożliwi niezależnym producentom oprogramowania szybkie tworzenie, uaktualnianie, konfigurowanie i wprowadzanie na rynek oprogramowania i urządzeń wirtualnych objętych pełnym wsparciem technicznym. Program ten, o nazwie SUSE Appliance Program (zobacz: www.novell.com/linux/appliance ), ułatwia dostosowywanie systemów operacyjnych do indywidualnych potrzeb oraz tworzenie i testowanie stosów oprogramowania. Novell jest pierwszym i dotychczas jedynym producentem, który oferuje tej grupie klientów kompleksowe rozwiązanie do tworzenia oprogramowania do urządzeń (appliance software). SUSE Appliance Program jest oparty na platformie SUSE Linux Enterprise i zapewnia niezależnym producentom oprogramowania nowe sposoby tworzenia pakietów i dystrybucji oprogramowania. Ułatwia im wdrażanie aplikacji w środowiskach fizycznych, wirtualnych i chmurach obliczeniowych (cloud computing), skraca cykle sprzedaży i stwarza nowe możliwości rynkowe.
Program ten obejmuje obecnie technologie SUSE Studio Online (nowatorskie, oparte na Internecie narzędzie do tworzenia oprogramowania do urządzeń, zobacz: http://susestudio.com) i SUSE Linux Enterprise JeOS (Just Enough Operating System, zobacz: http://www.novell.com/products/jeos ), pełne wsparcie techniczne serwera SUSE Linux Enterprise Server 11 wdrożonego w chmurze obliczeniowej Amazon Elastic Compute Cloud (Amazon EC2) oraz kompleksową pomoc marketingową. Novell oferuje również wersję zapoznawczą zestawu narzędzi SUSE Appliance Toolkit do zarządzania aktualizacjami, dostępem i konfiguracją. Program SUSE Appliance Program zyskał już wsparcie największych niezależnych producentów oprogramowania, takich jak Adaris Technologies, Adobe, BitRock, Codice Software, Four J's Development Tools, HP, IBM, Infobright, Ingres, Messaging Architects, Packet General, Quest Software, SAP, Sonoa Systems, VMware i Zmanda.
„Oprogramowanie do urządzeń znacznie upraszcza zarządzanie systemami informatycznymi w małych i średnich firmach, które dzięki temu mogą nie tylko obniżyć koszty, ale również poświęcić więcej czasu swoim klientom” – powiedział Bob Sutor, wiceprezes ds. oprogramowania Open Source i Linux w firmie IBM Software.„Łatwe we wdrażaniu i obsłudze rozwiązania, takie jak Lotus Foundations oparty na serwerze SUSE Linux Enterprise Server i oprogramowaniu IBM, zapewniają naszym partnerom handlowym nowe, atrakcyjne możliwości sprzedaży. Jesteśmy bardzo zadowoleni, że rozszerzymy współpracę z Novellem w zakresie oprogramowania do urządzeń”.
Nowy model dystrybucji oprogramowania
Wdrażanie oprogramowania w przedsiębiorstwach jest obecnie czasochłonne i wymaga zaangażowania dużych zasobów zarówno ze strony klienta, jak i niezależnego producenta oprogramowania. W celu uproszczenia tego procesu pojawiły się tzw. chmury obliczeniowe (cloud computing, zobacz: http://www.novell.com/cloud) i różne modele oprogramowania traktowanego jako usługi (as-a-service), które zapewniają klientom elastyczne rozwiązania dostosowane do ich bieżących potrzeb. Te nowe technologie utrudniły jednak producentom ISV szybkie konfigurowanie i dostarczanie gotowych, niestandardowych aplikacji. Jednym z rozwiązań tego problemu jest oprogramowanie do urządzeń, czyli wstępnie skonfigurowana kombinacja aplikacji, oprogramowania warstwy pośredniej i systemu operacyjnego zintegrowana w jednym obrazie i przygotowana do pracy na standardowych urządzeniach.
„Oprogramowanie do urządzeń oferuje nową metodę tworzenia pakietów aplikacji. Umożliwia oddzielenie sprzętu od oprogramowania oraz uelastycznia procesy wdrażania i zarządzania” – powiedział Al Gillen, wiceprezes ds. programów w dziale oprogramowania systemowego firmy IDC. „Firmy szukają prostszych sposobów wdrażania aplikacji, a ten nowy typ oprogramowania można bez problemu wdrażać w coraz bardziej zwirtualizowanej infrastrukturze (zobacz: http://www.novell.com/solutions/virtualization-workload) współczesnych centrów przetwarzania danych, nawet w architekturze chmur obliczeniowych (cloud computing). Jesteśmy przekonani, że oprogramowanie do urządzeń przyniesie korzyści zarówno klientom (poprzez zmniejszenie kosztów pomocy technicznej), jak i niezależnym producentom oprogramowania (skracając cykl sprzedaży)”.
SUSE Appliance Program zrewolucjonizował sposób tworzenia pakietów aplikacji i dostarczania ich klientom. W rezultacie niezależni producenci oprogramowania mogą wdrażać swoje rozwiązania na różnych platformach fizycznych i wirtualnych oraz w architekturze typu cloud bez problemów i komplikacji typowych dla tradycyjnych metod oprogramowania. Dla klientów oznacza to mniejsze inwestycje początkowe w oprogramowanie i szybsze osiągnięcie korzyści z nowych rozwiązań. Otrzymują oni elastyczny, gotowy produkt, który może działać na wielu platformach i w różnych architekturach.
Centra przetwarzania danych są obecnie coraz bardziej zorientowane na usługi. Ich menedżerowie potrzebują nowych narzędzi, aby sprostać wymaganiom użytkowników oraz stworzyć elastyczną, zautomatyzowaną i ekonomiczną infrastrukturę informatyczną. Klienci chcą w razie potrzeby przenosić całe środowiska robocze (systemy operacyjne wraz z aplikacjami i danymi) w różne miejsca centrum przetwarzania danych niezależnie od platformy fizycznej lub wirtualnej. Aby spełnić te nowe wymagania, niezależny producent oprogramowania potrzebuje narzędzi przekształcających jego aplikacje w oprogramowanie do urządzeń, czyli środowiska robocze, które można szybko i bez problemów przenosić z miejsca na miejsce. Ułatwi to firmie zarządzanie mocą obliczeniową i lepsze wykorzystanie zasobów.
Czego potrzebuje niezależny producent oprogramowania, aby tworzyć i wdrażać oprogramowanie do urządzeń? SUSE Appliance Program zapewnia wszystkie technologie i usługi wsparcia potrzebne niezależny producent oprogramowania do tworzenia i wdrażania oprogramowanie do urządzeń oraz urządzeń wirtualnych. Program ten jest oparty na platformie SUSE Linux Enterprise (zobacz: http://www.novell.com/linux) i obejmuje następujące komponenty:
- SUSE Studio Online – bezpłatne narzędzie internetowe, które umożliwia w ciągu kilku minut stworzenie kompletnego oprogramowania do urządzeń nawet. Pozwala ono również na całościowe dostosowanie systemu operacyjnego do indywidualnych potrzeb. Niezależny producent oprogramowania może więc utworzyć niestandardową konfigurację takiego systemu, która będzie objęta pełnym wsparciem technicznym Novella.
- SUSE Linux Enterprise JeOS jest uaktualnioną, wstępnie sformatowaną, stanowiącą minimalne środowisko uruchomieniowe i objętą pełnym wsparciem technicznym konfiguracją serwera SUSE Linux Enterprise Server. Stanowi dobry punkt wyjścia dla ręcznego tworzenia oprogramowania do urządzeń opartego na tym serwerze. Dzięki temu narzędziu niezależni producenci oprogramowania mogą zapewnić swoim klientom certyfikaty, wydajność, skalowalność i łatwość obsługi środowiska SUSE Linux Enterprise.
- SUSE Linux Enterprise Server for Amazon EC2 – konfiguracja serwera SUSE Linux Enterprise przygotowana do wdrożenia w chmurze obliczeniowej Amazon EC2.
- Pomoc dla niezależnych producentów oprogramowania w zakresie marketingu i sprzedaży obejmuje udostępnienie kanałów dystrybucji, wspólne kampanie marketingowe oraz umowy dotyczące cen i redystrybucji. Przyspiesza wprowadzanie na rynek produktów w wersji testowej i operacyjnej. Wsparcie marketingowe obejmuje program Novell ISV PartnerNet Program (http://www.novell.com/partners/technology/isv/ ), bezpłatną redystrybucję wersji testowych oraz elastyczne modele ustalania cen.
Jeszcze w tym roku pojawi się wersja zapoznawcza zestawu narzędzi SUSE Appliance Toolkit. Obecnie w takiej wersji dostępne są narzędzia SUSE Lifecycle Management Server do uwierzytelniania i kontroli dostępu (dla dostawców dostarczających klientom aktualizacje oprogramowania), WebYaST do zdalnej konfiguracji przez Internet oraz rozszerzenie serwera Mono (zobacz: http://www.novell.com/products/mono), które pozwala niezależnym producentom oprogramowania wykorzystać dotychczasowe doświadczenia na platformie .NET podczas wdrażania aplikacji na Linuksie.
„SUSE Appliance Program ułatwia niezależnym producentom oprogramowania wdrażanie aplikacji w chmurze obliczeniowej, szybsze wprowadzanie produktów na rynek oraz obniżenie kosztów pomocy technicznej, z którego skorzystają również ich klienci” - powiedział Markus Rex, wiceprezes i dyrektor generalny działu rozwiązań opartych na platformach Open Source w firmie Novell. „W programie dla niezależnych producentów oprogramowania Novell wykorzystał całą swoją wiedzę o tworzeniu systemów operacyjnych oraz ich dostosowywaniu do indywidualnych potrzeb. Aby opracowywać własne rozwiązania, producenci nie muszą specjalizować się w systemach linuksowych. Mogą skupić się na tym, co potrafią najlepiej – tworzeniu coraz lepszego oprogramowania dla swoich klientów”.
Ceny i dostępność
Usługa SUSE Studio jest dostępna bezpłatnie pod adresem www.susestudio.com. Oprogramowanie SUSE Linux Enterprise JeOS można pobrać ze strony www.novell.com/products/jeos/. Koszty wsparcia technicznego będą ustalane w ramach indywidualnych umów OEM. Oprogramowanie SUSE Linux Enterprise for Amazon EC2 jest obecnie dostępne na stronach Amazon EC2 pod adresem http://tinyurl.com/n4sa9f(wymagana (wymagana jest rejestracja) i kosztuje 19 USD miesięcznie oraz 0,10 USD za
minutę. Zestaw narzędzi SUSE Appliance Toolkit będzie dostępny jeszcze w tym roku. Można się z nim już zapoznać na stronie www.novell.com/appliances. Więcej informacji o programie SUSE Appliance Program znajduje się na stronie www.novell.com/suseappliancepresskit.
Informacje o firmie Novell
Novell, Inc. (Nasdaq: NOVL) jest dostawcą oprogramowania i usług odznaczających się najwyższą jakością, możliwościami i innowacyjnością. Produkty te pozwalają na integrację i współdziałanie środowisk linuksowych z zamkniętymi rozwiązaniami innych firm. Oferta Novella obejmuje też szeroką gamę zintegrowanych rozwiązań do zarządzania informatyką, pomagających klientom z całego świata ograniczać koszty, złożoność i ryzyko. Dostarczane przez firmę Novell oprogramowanie infrastrukturalne i ekosystem partnerów umożliwiają harmonijną integrację zróżnicowanych środowisk informatycznych, zapewniając optymalną współpracę ludzi i techniki. Więcej informacji można znaleźć pod adresem www.novell.com. |
|
|
SUSE Studio daje nam możliwość stworzenia własnej wersji openSUSE. Możemy w trakcie tworzenia usunąć niepotrzebne nam aplikacje, dodać programy w najnowszych wersjach, które standardowo nie znajdują się w oryginalnej wersji systemu. W tym wpisie przedstawię jak w przeciągu pięciu minut możemy stworzyć własne openSUSE z najnowszym KDE 4.3.
Po zalogowaniu do strony SUSE Studio wybieramy "Create new appliance..." następnie wybieramy szablon KDE 4 Desktop i zatwierdzamy przyciskiem "Create appliance".
Przechodzimy do zakładki Software klikamy Add repositories i dodajemy repozytorium "KDE:KDE4:Factory:Desktop openSUSE_11.1". Wracamy do wyboru oprogramowania usuwamy wzorzec "kde4" oraz paczkę "kde4-kdm-branding-openSUSE". Wyszukujemy "KDE 4.3" i dodajemy wzorzec "KDE 4.3 Default Desktop" i "KDE 4.3 Basis".
W zakładce "Configuration" możemy skonfigurować sobie nasz openSUSE pod własne wymagania (nawet zmienić tapetę).
Teraz pozostaje nam przejść do zakładki "Build" i kliknąć przycisk "Build". Po parunastu minutach będziemy mogli przetestować lub pobrać obraz naszej własnej wersji openSUSE z KDE 4.3.
