Source: http://docplayer.es/4973701-Lookwise-enterprise-manager-novedades-release-5-1.html
Timestamp: 2018-08-22 08:21:03+00:00

Document:
LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE PDF
Download "LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1"
Lucas Martin Revuelta
1 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1
2 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 2 de 17 S21sec - Pamplona, 2015 La información facilitada en este documento es propiedad de S21sec, quedando terminantemente prohibida la modificación o explotación de la totalidad o parte de los contenidos del presente documento, sin el consentimiento expreso y por escrito de S21sec, sin que en ningún caso la no contestación a la correspondiente solicitud pueda ser entendida como autorización presunta para su utilización. Titulo del documento: LOOKWISE ENTERPRISE MANAGER NOVEDADES LEM 5.1 Versión Documento: Versión Producto: 5.1 Fecha: 28/05/2015
3 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 3 de 17 ÍNDICE 1 LOOKWISE ENTERPRISE MANAGER FUNCIONALIDADES SOLUCIONES NOVEDADES LEM RELEASE LEM REVISION LEM REVISION LEM REVISION LEM REVISION LEM REVISION LEM
4 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 4 de 17 1 LOOKWISE ENTERPRISE MANAGER Lookwise Enterprise Manager (LEM) es un producto diseñado para gestionar la seguridad de su organización de manera centralizada, mediante la recolección y análisis de información de fuentes internas y externas, proporcionando la inteligencia necesaria para identificar los riesgos de su negocio. Lookwise EM es una Plataforma de Gestión de la Seguridad de TI y del Fraude diseñado para recoger de manera proactiva información de todos sus sistemas de TI, las aplicaciones, los usuarios y los datos de inteligencia externa en un almacén de datos centralizado. Lookwise EM proporciona una capa de análisis e inteligencia que le permite concentrarse en las cuestiones importantes y actuar sobre la información para resolver rápidamente los incidentes y demostrar el cumplimiento normativo. Lookwise EM se basa en Lookwise TECH, una tecnología propietaria y patentada por Lookwise. Lookwise EM es la evolución de Bitacora, un producto SIEM comercializado por S21sec con ese nombre entre 2002 y FUNCIONALIDADES Lookwise Enterprise Manager es una plataforma de seguridad modular que ofrece funcionalidades para garantizar una gestión integral de la seguridad de una organización:
5 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 5 de 17 Recolección On-line Off-line Windows Probe GP Probe Checkpoint Probe Búsquedas Búsquedas (Normalización, Categorización & Enriquecimiento) Indexador Correlación Correlación en Tiempo Real Notificaciones Operations Center Gestor de Incidencias Gestor de Activos Gestor de Riesgos Gestor de Workflows Cuadro de Mandos Informes Análisis Forense Repositorio Documental
6 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 6 de SOLUCIONES La versatilidad de Lookwise Enterprise Manager le permite adaptarse perfectamente a diferentes casos de uso, proporcionando soluciones que permiten dar respuesta a un amplio abanico de problemáticas existentes en las organizaciones:
7 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 7 de 17 2 NOVEDADES LEM 5.1 LEM 5.1 es la nueva Release (Minor Version) del producto Lookwise Enterprise Manager, y la primera con marca Lookwise. LEM 5.1 introduce importantes novedades funcionales con respecto a la Minor Version anterior (Bitacora 5.0), y dispone de un camino de migración automatizado. Las novedades más significativas que se incorporan a Lookwise Enterprise Manager en la Release LEM 5.1 son las siguientes: **ESCALABILIDAD** La principal novedad que introduce la Release LEM 5.1 es la adaptación del producto para facilitar la escalabilidad conforme aumenten los volúmenes de información a gestionar. Se eliminan las restricciones de la Release Bitacora 5.0 y se permite un escalado en componentes que se adapte a las necesidades de gestión del cliente. Se pueden añadir instancias adicionales de los motores de recolección y búsquedas, así como añadir alta disponibilidad al core y a los frontales. Se incorpora el concepto de Pools de motores de recolección y búsquedas, que permite agrupar el proceso de configuración en Pools y añadir nuevas instancias de motores de forma sencilla. Se soportan arquitecturas distribuidas con una gestión centralizada de los componentes. **INDEXACIÓN** La Release LEM 5.1 incorpora un nuevo componente al producto, que es un motor de indexación que permite realizar una tarea de indexado de los logs en base a campos para, posteriormente, acelerar el tiempo de respuesta en las consultas que se realizan para el reporting o para el análisis forense. **CÁLCULO DE RIESGO** La Release LEM 5.1 incorpora un nuevo componente de cálculo de riesgo que permite valorar los activos de la organización con respecto al riesgo al que están expuestos. El cálculo del riesgo está basado en la ubicación de los activos dentro de la jerarquía de la organización, sus relaciones y en los incidentes de seguridad que afectan o han afectado a los activos, los cuales se detectan en base a la información recolectada y las reglas de correlación. La información de jerarquía de activos y sus relaciones se puede importar, bajo demanda, de la CMDB corporativa.
8 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 8 de 17 **SMART PACKS** En la Release LEM 5.1 se introduce el concepto de Smart Packs. Un Smart Pack es un conjunto de elementos preconfigurados que permiten integrar, analizar, explotar y actuar sobre nuevas fuentes de información automatizando y acelerando el proceso de configuración del producto. La Release LEM 5.1 incluye por defecto el Smart Pack Log Management, que incluye la integración de las principales fuentes de una solución SIEM. **MARCA LOOKWISE** En la Release LEM 5.1 se renombra el producto como Lookwise Enterprise Manager, integrado dentro de la cartera de productos y soluciones de Lookwise (
9 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 9 de RELEASE LEM A continuación se muestra el detalle de las principales novedades que se incorporan en la Release de Lookwise Enterprise Manager. Módulo Core: Soporte de Pools de Motores de Recolección y Búsquedas para asegurar el correcto balanceo y/o alta disponibilidad de los diferentes elementos Refactorización del servidor de autenticación de agentes Mejora en la gestión de la cola de mensajes en Cliente Módulo Recolector: Camino de escalabilidad sencillo 1. Revisión de la arquitectura de LEM para trabajar con Pools de motores de recolección y agilizar la gestión y configuración de los mismos Soporte de Balanceo en recolección con balanceador externo Monitorización On-Line de Logs de fuentes balanceadas Protección ante fallos de escritura en almacenamiento Control de recolección de fuentes con certificado inválido Recolección FTP: reenvío de ficheros a Bitacol Tareas de postprocesado para mover/copiar/eliminar ficheros Módulo de Consultas: Camino de escalabilidad sencillo 1. Revisión de la arquitectura de LEM para trabajar con Pools de motores de consultas y de este modo agilizar la gestión y configuración de los mismos Soporte de Balanceo en Búsquedas nativo de la aplicación para manejo de grandes volúmenes de información 1. Posibilidad de configurar motores de consultas por servicio (CdM, alertas, informes, forenses) 2. Posibilidad de desplegar más de 1 motor de consultas para distribuir la carga del servicio Indexación de los logs: 1. Posibilidad de indexar los datos de logs en base a campos clave para acelerar significativamente los tiempos de las consultas. 2. Indexación por categorías Detección de tablas con expresión regular ineficiente Soporte de parseo de mensajes repetidos Nuevas funciones de parseo SQL
10 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 10 de 17 Operations Center: Consultas: sistema de cacheo para las consultas desde la interfaz web para optimizar la recuperación o borrado de consultas con grandes volúmenes de datos. Sistema de encolado de consultas Consultas: Información del progreso de las consultas en ejecución Activos: refactorización para optimizar la usabilidad y rendimiento del módulo para permitir trabajar de forma ágil con grandes volúmenes de activos Gestión de Incidencias: mejoras en el módulo para cubrir solicitudes de los operadores del servicio: 1. Operaciones en bloque (transiciones de estado, comentarios) 2. Ordenación de las incidencias por fecha de actualización Cuadro de Mandos: refactorización del proceso de carga de datos para reducir la carga de los motores de consultas mediante el uso de históricos Cuadro de Mandos: nueva interfaz para gestión de variables Funcionalidad de Cálculo de Riesgo de los activos 1. Cálculo periódico del riesgo de un activo en función de su valor, jerarquía e incidencias asociadas. Se ejecutará a través de la herramienta de Workflows Migración: Migrador automático desde versión NOTA: Para información técnica detallada se puede consultar el Release Notes de esta Release, que también incluye el detalle de problemas corregidos y problemas conocidos.
11 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 11 de REVISION LEM Las principales novedades que se incorporan en la Revisión de Lookwise Enterprise Manager son las siguientes: Módulo Core: Cambio de imagen a Lookwise Enterprise Manager Posibilidad de seleccionar el timezone en las diferentes planificaciones Módulo Recolector: Permitir la ejecución del motor de recolección off-line (BitaColExt) aunque el agente pierda la conexión con el servidor Se elimina la pestaña Gestión de Logs - Sondas de la consola de administración Gestión remota de la persistencia de las sondas desde consola (GET, CLEAN) Soporte de rutas de escritura en cuaderno de más de 256 caracteres Uso de URL encoding para el tratamiento de caracteres especiales en las rutas del cuaderno Se transforma el fichero lost+found en un directorio Mayor protección frente a errores de escritura en el almacenamiento Módulo de Consultas: Permitir la ejecución del motor de búsquedas aunque el agente pierda la conexión con el servidor Reorganización del fichero de configuración de BitaSearch Limitar el número de consultas concurrentes a través de BitaCore Mejorar la usabilidad de la consola al asignar permisos sobre tablas a roles Ampliar las funciones de indexación del motor de búsquedas Soporte para la indexación de logs del día actual Operations Center: Cuadro de Mandos: soporte de mapas con geolocalización Cuadro de Mandos: asignación de permisos en cascada Incidencias: gestión de categorías desde la interfaz gráfica Incidencias: soporte de acciones en bloque sobre incidencias Incidencias: nuevo campo personalizado de tipo Tabla Incidencias: añadir filtrado por campos en los grids Incidencias: añadir filtrado en el popup de asignar incidencia a usuario
12 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 12 de 17 Informes: permitir ejecutar informes con los permisos del usuario logado Informes: permitir guardar/enviar informes comprimidos Migración: Migrador automático desde versión NOTA: Para información técnica detallada se puede consultar el Release Notes de esta Revisión, que también incluye el detalle de problemas corregidos y problemas conocidos.
13 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 13 de REVISION LEM Las principales novedades que se incorporan en la Revisión de Lookwise Enterprise Manager son las siguientes: Módulo Core: Se elimina la opción de instalar consolas y reports por separado Comprobación de formato de expresiones CRON en planificaciones Operations Center: Informes: se permite la ejecución de informes en más de un motor Migración: Migrador automático desde versiones y Smart Packs: Inclusión del Smart Pack Log Management Disponibilidad del Smart Pack Threat Intelligence NOTA: Para información técnica detallada se puede consultar el Release Notes de esta Revisión, que también incluye el detalle de problemas corregidos y problemas conocidos.
14 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 14 de REVISION LEM Las principales novedades que se incorporan en la Revisión de Lookwise Enterprise Manager son las siguientes: Módulo Recolector: Optimización del motor de recolección para aumentar la velocidad de recepción y reducir el consumo de memoria. Se deshabilita el reenvío syslog de Bitacol para evitar una posible saturación de recursos de la máquina. En su lugar se debe utilizar la sonda GPProbe. Módulo de Consultas: Mejora de rendimiento de las consultas a MySQL. Se transfieren las condiciones de la consulta a MySQL para reducir la carga a la que se somete a MySQL. Optimización del motor de consultas para incrementar la velocidad de ejecución de consultas. Migración: Migrador automático desde la versión NOTA: Para información técnica detallada se puede consultar el Release Notes de esta Revisión, que también incluye el detalle de problemas corregidos y problemas conocidos.
15 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 15 de REVISION LEM Las principales novedades que se incorporan en la Revisión de Lookwise Enterprise Manager son las siguientes: Módulo Core: Resolución de varios problemas de los módulos core Módulo Recolector: Resolución de varios problemas del módulo de recolección off-line (BitacolExt) Módulo de Consultas: Listado de conceptos : posibilidad de realizar consultas que devuelvan un listado de valores de columnas de tipo PATH en un rango de fechas Optimización del rendimiento y consumo de memoria de las consultas Posibilidad de usar múltiples campos indexados en una consulta Posibilidad de incluir comentarios en las consultas SQL Operations Center: Informes: se permite adjuntar el resultado de un informe a una incidencia de manera automática Gestor Documental: refactorización del repositorio documental para eliminar dependencia de componentes de terceros, simplificar e incrementar la robustez del mismo Migración: Migrador automático desde la versión NOTA: Para información técnica detallada se puede consultar el Release Notes de esta Revisión, que también incluye el detalle de problemas corregidos y problemas conocidos.
16 LOOKWISE ENTERPRISE MANAGER NOVEDADES RELEASE 5.1 página 16 de REVISION LEM Las principales novedades que se incorporan en la Revisión de Lookwise Enterprise Manager son las siguientes: General: Soporte de plataforma Windows 2012 Documentación completa traducida a inglés Módulo Core: Resolución de varios problemas de los módulos core Módulo Recolector: Aumento del tamaño de buffer para acelerar la compresión de archivos en la recolección off-line (BitacolExt) Resolución de varios problemas del módulo de recolección off-line (BitacolExt) Resolución de varios problemas del módulo de recolección on-line (Bitacol) Módulo de Consultas: Nueva opción para solicitar en la consulta información adicional (metadatos) sobre los ficheros de log originales, como tamaño del fichero y fecha de última modificación, lo que permite crear contextos de workflows para monitorización tabla por tabla Se realiza una comprobación con cada motor del pool al seleccionarlo para evitar seleccionar un motor contra el que no hay conectividad Resolución de varios problemas del módulo de consultas Operations Center: Workflows: se permite adjuntar el resultado de un informe a una incidencia de manera automática en el módulo de informes Cuadro de mandos: se permite editar los anchos de las columnas de los gráficos de tipo tabla y tabla coloreada Resolución de varios problemas del módulo de Cuadro de Mandos Resolución de varios problemas del módulo de Workflows Resolución de varios problemas del módulo de Informes Migración: Migrador automático desde la versión NOTA: Para información técnica detallada se puede consultar el Release Notes de esta Revisión, que también incluye el detalle de problemas corregidos y problemas conocidos.
17 S21sec
Control del proceso de Render en una producción audiovisual
Control del proceso de Render en una producción audiovisual Por: Ismael Pernas Cortegoso 1 1 Dygra Films 2 El proceso de Render 3 El anterior sistema 4 El nuevo sistema 5 Software libre en Dygra 2 Dygra
LogICA en la UCM Luis Padilla
Luis Padilla UCM 14-junio 2010 Contenido de la presentación Software LogICA v3 Hardware Fuentes Tiempo real Reglas de correlación Forense Puntos fuertes Puntos débiles Mejoras Conclusiones 2 Software LogICA

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución