ЗАБЕЗПЕЧЕННЯ ПОЛІТИКИ БЕЗПЕКИ ХМАРНИХ ERP-СИСТЕМ
Journal Title: Вісник Університету банківської справи - Year 2018, Vol 0, Issue 2
Abstract
У статті проаналізовано можливості забезпечення політики безпеки підприємства сучасними хмарними ERP-системами. Розглянуто стан засобів інформаційної безпеки, що надають хмарні ERP-системи зі списку топ10. Показано, що забезпечення інформаційної безпеки хмарними ERP-системами стосується захисту інформаційних ресурсів підприємства від зовнішніх загроз, а саме менеджменту прав доступу, безпеці транспортного рівня та захисту від мережевих атак. При наявності доступу до журналів логів та файлів даних не розвинуто технологій виявлення інцидентів порушення політики безпеки та формування сигналу тривоги. Захист від витоку інформації з підприємства хмарними ERP-системами не забезпечується. Також розглянуто можливості перенесення в хмару систем, що запобігають витоку інформації з підприємства, так званих DLP-систем. Проаналізовано сервіси конкретних DLP-систем, що є на українському ринку. Досліджено, що повноцінних хмарних аналогів локальним DLP-системам немає. Для перенесення DLP-системи в хмару і створення «DLP як сервіс» локальна система має бути трансформована. Частина системи, що забезпечує перевірку дій на робочих комп’ютерах, має залишитись на локальному рівні. У хмару може бути перенесена частина системи, яка фіксує виток інформації через канали зв’язку (Інтернет, Skype та інші), а також база проіндексованої інформації, сервіс налаштування політики безпеки і центр формування сигналу тривоги. Все це призведе до нових технічних вимог на канали зв’язку, необхідності використовувати послуги хмарного брокеру з відповідними сертифікатами безпеки, а також суттєвого підвищення вартості експлуатації хмарних послуг. Проведена оцінка вартості послуг існуючих хмарних DLP-систем показала, що підприємство не може контролювати повністю весь потік інформації внаслідок дуже високої ціни. Таким чином, для ефективної роботи хмарних DLP-систем необхідна постійна активна участь співробітників інформаційної безпеки підприємства. Плюсами майбутніх хмарних DLP-систем є забезпечення підприємства потужностями для зберігання проіндексованих даних і розвиненими технологіями пошуку інцидентів політики безпеки.
Authors and Affiliations
Олена Нємкова, Олег Наумов
Keywords
Related Articles
- EP ID EP461766
- DOI -
- Views 110
- Downloads 0
КРИПТОВАЛЮТИ ЯК СИСТЕМА ІНВЕСТИЦІЙНИХ ПРОЕКТІВ
Розглянуто процес розвитку ринку криптовалют із позицій конкуруючих інвестиційних проектів. Розглянуто основні складові криптовалюти як інвестиційного проекту. Зазначено, що процес розвитку ринку криптовалют можна описат...
АНАЛИЗ ФУНКЦИОНИРОВАНИЯ ТРАНСФЕРТОВ МЕЖДУ ГОСУДАРСТВЕННЫМ БЮДЖЕТОМ УКРАИНЫ И МЕСТНЫМИ БЮДЖЕТАМИ В 2015—2018 ГОДАХ
Проанализировано функционирование межбюджетных трансфертов в контексте реализации реформ децентрализации власти и бюджетной децентрализации. Освещено результативность передачи части делегированных полномочий местным орга...
CONCEPTUALIZATION OF THE CREDIT INSTITUTIONS’ FINANCIAL STABILITY PROVIDING PROCESS
This paper id dedicated to the process of the credit institutions’ financial stability providing. The author pays attention to the factors of this process, its subjects and objects. The structuring of the selected factor...
COMPLEX APPROACH TO EVALUATION OF THE EFFICIENCY OF CREDIT-INVESTMENT ACTIVITIES OF BANKS
We have conducted assessment of efficiency of credit and investment bank activities based on implementation of author developed complex approach. To obtain higher accuracy data the selection has been performed. The sampl...
РАСПРОСТРАНЕНИЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И ДИНАМИКА ВОЗМОЖНОСТЕЙ ЧЕЛОВЕКА В СОЦИАЛЬНО-ТРУДОВОЙ СФЕРЕ
В статье предложена система индикаторов, определены целевые ориентиры и проведено оценивание возможностей человека в социально-трудовой сфере. Разработаны рекомендации для более эффективного использования этих возможност...