Brauche ich ein Database Activity Monitoring? DOAG SIG Monitoring Sebastian Kilchert Lunar GmbH
|
|
|
- Timo Vogel
- vor 5 Jahren
- Abrufe
Transkript
1 Brauche ich ein Database Activity Monitoring? DOAG SIG Monitoring Sebastian Kilchert Lunar GmbH
2 Unternehmergeist auf allen Ebenen Selbstständiger Einzelhandel EDEKA steht seit über 100 Jahren für das genossenschaftliche Prinzip der Eigenverantwortung Kerngeschäftsfeld ist das von rund selbstständigen Unternehmern geführte Vollsortimentsgeschäft Zweite Säule: Netto Marken-Discount DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 2
3 Qualifizierte Nahversorgung für Deutschland EDEKA Rhein-Ruhr EDEKA Hessenring EDEKA Südwest EDEKA Nord EDEKA-Zentrale EDEKA Minden-Hannover EDEKA Nordbayern- Sachsen-Thüringen Netto Marken-Discount EDEKA Südbayern Daten & Fakten 2017 EDEKA ist ausschließlich in Deutschland aktiv EDEKA-Märkte & Netto Marken-Discount-Filialen - bis zu Produkte - 12 Mio. Kundenkontakte täglich Mitarbeiter Auszubildende in rund 40 Ausbildungsberufen 58 Existenzgründer das größte Markenartikelsortiment im deutschen Handel DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 3
4 Die LUNAR GmbH ist der IT-Dienstleister des EDEKA Verbunds Die LUNAR GmbH beeinflusst maßgeblich die IT-Strategie der EDEKA-Verbund ist der IT-/Prozessdienstleister in der EDEKA-Verbund realisiert und betreut innovative Templatelösungen verzahnt die Prozesse des Einzel- und Großhandels sowie der EDEKA-Zentrale deckt diverse IT-Leistungen für die EDEKA-Verbund ab beschäftigt ca. 600 MitarbeiterInnen an den Standorten Mannheim und Hamburg DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 4
5 Agenda Was ist ein Database Activity Monitoring (DAM)? Welche Vorteile bringt mir ein Database Activity Monitoring (DAM)? Übersicht/Unterschiede von drei größeren Anbietern DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 5
6 Agenda Was ist ein Database Activity Monitoring (DAM)? Welche Vorteile bringt mir ein Database Activity Monitoring (DAM)? Übersicht/Unterschiede von drei größeren Anbietern DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 6
7 Was ist ein DAM? DAM = Database Activity Monitoring Ich überwache doch schon meine Datenbank! Database Activity Monitoring? Noch ein Monitoring? Ich hab doch schon ein SYSLOG-Server & SIEM Brauche ich da wieder einen Agenten auf dem Server? DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 7
8 Database Activity Monitor Auditing oder Security-Maßnahmen bringen ohne entsprechendes Monitoring nichts! DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 8
9 Wie unterscheidet sich ein DAM von einem normalen Monitoring? Füllgradüberwachung Überwachung der Benzinleitung (Datenstrom) Verfügbarkeits -überwachung Normales Monitoring z.b. Nagios, Patrol, OpenView oder check_mk u.v.m. Database Activity Monitoring z.b. McAfee, Imperva, Oracle DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 9
10 Was ist Database Activity Monitor Kombiniert Auditing (Protokollierung) und Firewall/Alerting für die DATENBANK Sinnvolle und wichtige Ergänzung zu anderen Sicherheitsprodukten Dient der Sichtbarkeit und dem Aufdecken von Auffälligkeiten oder Angriffen Aktives Einwirken möglich Agent- und/oder Netzwerkbasiert Zugriffe auf Objekte für alle Benutzerarten einschränkbar Abgrenzung von Verantwortungsbereichen möglich Auswertung/Reporting bzw. Analysemöglichkeiten Generell für die gängigsten Datenbanken verfügbar Zusätze Sicherheitsprüfungen (Compliance Checks) möglich DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 10
11 Kurzübersicht DBAs SYSAdmins Lokale Verbindung Server Verbindungsmöglichkeiten G Netzwerkverbindung DB Aus der DB Vom Server aus Applikation (z.b. SAP) A Über das Netzwerk G = Gateway A = Agent DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 11
12 Unterschiede DAM, Syslog-Server und WAF (Web Application Firewall) Database Activity Monitoring Syslog-Server Wep Application Firewall Kann Angriffe mitbekommen, bevor sie in der Datenbank ausgeführt werden Kann aktiv einwirken und ggf. Session beenden oder ins Leere laufen lassen Kann Konfigurationen gegen einen Standard prüfen (Compliance) Zieht Daten direkt über den Agent und/oder im Netzwerk ab. Braucht größtenteils keine/wenig extra Mechanismen Bekommt die Informationen erst wenn Sie passiert sind Kann nicht direkt Angriffe verhindern Sitzt zw. Client und Applikationsserver Firewall für Webanwendungen Nicht für Datenbanken - Für statische Requests geeignet Oftmals müssen extra Logging etc. eingeschaltet werden Dient einer revisionssicheren Protokollierung Versteht die SQL-Sprache und kann somit verdeckten Angriffen zuvor kommen Kombination DAM & WAF empfohlen! DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 12
13 Ansatzpunkte WAF & DAM HTTP WAF Appl- Server I HTTP HTTP WAF Appl- Server II JDBC ODBC SQLNET DAM DB- Server Client DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 13
14 Agenda Was ist ein Database Activity Monitoring (DAM)? Welche Vorteile bringt mir ein Database Activity Monitoring (DAM)? Übersicht/Unterschiede von drei größeren Anbietern DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 14
15 In der Regel sind Daten in Datenbanken gespeichert DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 15
16 Einsatzszenarien Geschäftsinteressen Schutz vor gezielten Angriffen Schutz der geschäftskritischen Daten Verfügbare Systemabläufe Betrieb Verfügbarkeit der Datenbanken Änderungsnachvollziehbarkeit Schutz der Datenbanken Compliance & rechtl. Verpflichtungen Schutz sensitiver Daten Schutz vor Datendiebstahl Ggf. grenzüberschreitender Datenverkehr DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 16
17 Bei einem Einsatz eines DAMs werden die folgenden TOMs* (Auszug) gemäß BDSG-neu 64 erfüllt FOKUS DATENBANK Zugangskontrolle (Zutrittskontrolle ) Meistens kein DB Thema Zugangskontrolle Zuordnung Benutzerrechte Passwortvergabe Authentisierung Protokollierung Einsatz IDS Erstellung Benutzerprofilen Einsatz Firewalls Datenträgerkontrolle (Weitergabekontrolle) Anonymisierung vor Weitergabe Kontrolle der Zugriffberechtigungen von Datenträgern Speicherkontrolle (ehem. Teil der Zugriffskontrolle) Verschlüsselung von Datenträgen Protokollierung Protokollierung von Zugriffen Rechteverwaltung Benutzerkontrole (Weitergabekontrole) Übersicht der Abrufe Anonymisierung vor Weitergabe Rechteverwaltung *TOM = technisch und/oder organisatorische Maßnahmen **Blau gefärbter Text = Erfüllte TOMs durch DAM-Einsatz Zugriffskontrolle Protokollierung von Zugriffen Verschlüsselung von Datenträgen Rechteverwaltung PW-Konzepte/Richtlinien Übertragungskontrolle (Weitergabekontrolle) Protokollierung von Zugriffen Eingabekontrolle Protokollierung, Wer hat wann, was gemacht Vergabe von Rechten Transportkontrolle (Weitergabekontrolle) Anonymisierung vor Weitergabe Netzwerkverschlüsselung Integritätsprüfung Wiederherstellbarkeit (Neu) Backup & Recovery Tests Hochverfügbarkeit Zuverlässigkeit (Neu) Monitoring von Fehlern Hochverfügbarkeit Datenintegrität (Neu) Protokollierung Bildung von HASH-Werten Auftragskontrolle Sicherstellung der Vernichtung von Daten nach Auftrag Laufende Überprüfung des Auftragsnehmers Meistens kein reines DB Thema Verfügbarkeitskontrolle Testen Datenwiederherstellung Aufbewahrung Datensicherung an sicheren Ort Backup & Recovery Protokollierung / Monitoring von Fehlern Hochverfügbarkeit Trennungsgebot Physikalisch getrennte Speicherung Versehen Datensätze mit Zwecktrennung Attribute Mandantentrennung Verschlüsselung von Datensätzen Pseudonymisierung Trennung Prod. und Test-Umgebung Separate Tabelle, getrennte DBs DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 17
18 Vorteile eines Database Activity Monitorings (1) DAM ist Auditing und Alerting mit Weiterleitungsfunktion an einen SIEM und/oder Syslog-Server DAM wertet das Ergebnis des Execution Plans aus bzw. versteht SQL Es sieht somit, was wirklich passiert Unterschiedliche Datenbankhersteller werden unterstützt mit einer zentralen Lösung DAM bietet einen direkten Schutz der Datenbanken, während Firewalls und Network Security die Infrastruktur schützen. DAM kann als "letzte" Verteidigungslinie betrachtet werden Minimierung des Risikos der Haftbarkeit, in dem man Angriffe sofort erkennt Eigene Compliance-Regeln können erstellt werden Im Zweifel fachgerechte Beurteilung und ggf. Eingreifen durch den DBA statt nur im Nachgang durch Analyse DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 18
19 Vorteile eines Database Activity Monitorings (2) DBA s und andere User können von den Applikationsdaten ferngehalten werden Absicherung der DBAs durch die Protokollierung (Auditing) unerlaubte Zugriffe auf die Applikationsdaten können protokolliert werden geringer Einfluss auf die Performance einfache Formulierung der Monitoring Regeln hunderte mögliche Regeln können definiert werden umfangreiche Reporting Möglichkeiten große Infrastrukturen werden unterstützt (skalierbar) Oft kann ein DAM mit weiteren Komponenten des Herstellers aufgestockt und ergänzt werden Oft sind zusätzliche Prüfungen und Scans durch s DAM möglich DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 19
20 Agenda Was ist ein Database Activity Monitoring (DAM)? Welche Vorteile bringt mir ein Database Activity Monitoring (DAM)? Übersicht/Unterschiede von drei größeren Anbietern DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 20
21 Drei größere Anbieter für Activity Monitoring DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 21
22 Architekturunterschiede der Anbieter G G = Gateway DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 22
23 Unterstütze DB-Plattformen der Anbieter Oracle MySQL Microsoft SQL Server DB2 SYBASE TERADATA Maria DB PostgreSQL Progress OpenEdge IBM Informix, Netezza SAP HANA DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 23
24 Webkonsolen Die Ansicht, Menüführung und Steuerung der Konsolen ist Geschmackssache. DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 24
25 Webconsolen DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 25
26 Überlegungen für den Einsatz eines Database Activity Monitorings Definieren Sie die Systeme / Datenbanken die geschützt werden sollen Definieren Sie die Plattformen für Betriebssystem / Datenbank Prüfen Sie die Voraussetzungen für Compliance Checks Definieren Sie Reports- und Analyseanforderungen Prüfen Sie Anforderungen aus Datenschutzgesichtspunkten / Sicherheitsanforderungen Definieren Sie Prozessuale Abläufe zwischen DBA, Sicherheits-Admin und Sicherheitsabteilung Gewichten Sie Ihre Anforderungen und Bewertungen der Anbieter Passendes Produkt für Ihre Anforderung Einführung oder Durchführung eines Proof of Concept (PoC) mit einem Hersteller DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 26
27 aber ohne eine Überwachung/Monitoring DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 27
28 Haben Sie Fragen? DOAG SIG Monitoring 2018 Sebastian Kilchert Lunar GmbH 28
Database Activity Monitoring
Database Activity Monitoring - Was n das?! - Sebastian Kilchert Hamburg Schlüsselworte DAM, Database Activity Monitoring, Firewall, Audit Einleitung Das Thema Sichert ist in aller Munde. Es werden viele
Checkliste. Technische und organisatorische Maßnahmen der Datensicherheit (TOMs)
Checkliste Technische und organisatorische Maßnahmen der Datensicherheit (TOMs) Art. 32 DSGVO verpflichtet jeden Betrieb zu Maßnahmen, die die Integrität und Vertraulichkeit der Datenverarbeitung gewährleisten.
Technisch-organisatorische Maßnahmen, Stand Seite 1 von 5. Technisch-organisatorische Maßnahmen
Technisch-organisatorische Maßnahmen, Stand 24.05.2018 Seite 1 von 5 Technisch-organisatorische Maßnahmen (Anlage 1) ferret go GmbH, Stand: 24.05.2018 Technisch-organisatorische Maßnahmen, Stand 24.05.2018
Technische und organisatorische Maßnahmen
Technische und organisatorische Maßnahmen Folgende technische und organisatorische Maßnahmen wurden getroffen: A. Zutrittskontrolle Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen
2. Zugangskontrolle Maßnahmen, die geeignet sind, zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können.
Technische und organisatorische Maßnahmen nach Art. 32 Nr. 1 DSGVO Firma: Die o.g. Firma trifft technische und organisatorische Maßnahmen, um ein angemessenes Verhältnis zum angestrebten Schutzzweck zu
Art. 32 DSGVO Sicherheit der Verarbeitung (BDSGneu)
Bundesdatenschutzgesetz (BDSG-alt) 9 Technische und organisatorische Maßnahmen Öffentliche und nicht-öffentliche Stellen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten oder nutzen,
Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen,
Vertrag zur Auftragsverarbeitung gemäß Art. 28 EU-DS-GVO Anlage 2 Technische und organisatorische Maßnahmen Werden personenbezogene Daten automatisiert verarbeitet oder genutzt, ist die innerbehördliche
Exadata Engineered Systems als Lösung? Reinhold Boettcher, Systemarchitekt Infrastruktur, arvato Systems
Exadata Engineered Systems als Lösung? Reinhold Boettcher, Systemarchitekt Infrastruktur, arvato Systems 1 Name arvato Systems December 10, 2013 Agenda arvato Systems GmbH wer ist denn das? Herausforderungen
McAfee Database Security. DOAG Konferenz 2012. Franz Hüll Senior Security Consultant. November 20, 2012
McAfee Database Security DOAG Konferenz 2012 Franz Hüll Senior Security Consultant November 20, 2012 Agenda Überblick Datenbank Activity Monitoring Erfahrungen aus diversen Projekten bei der Implementierung
Technische und organisatorische Maßnahmen (TOM) i.s.d. Art. 32 DSGVO. Der Firma avanti GreenSoftware GmbH Blumenstr Stuttgart
e und organisatorische (TOM) i.s.d. Art. 32 DSGVO Der Firma avanti GreenSoftware GmbH Blumenstr. 19 70182 Stuttgart V 1.1.1 vom 13.06.2018 1 1. Zutrittskontrolle zu den Arbeitsbereichen, die geeignet sind,
Datenschutz in der digitalen Welt
0 1 Datenschutz in der digitalen Welt Dieter Braun 28 1 0 1 Welche Anforderungen stellt der technisch organisatorische Datenschutz an die Verantwortlichen und wo steht das? Art. 32 DSGVO -> Sicherheit
Leitlinie zur Informationssicherheit
Ley Brandursachenanalyse GmbH Gewerbestraße 9 56477 Rennerod Leitlinie zur Informationssicherheit Seitens der Geschäftsführung wird in Anbetracht des täglichen Arbeitsbedarfs in Bezug auf die Informationsbearbeitung
MUSTER 4 Technische und organisatorische Maßnahmen
MUSTER 4 Technische und organisatorische Maßnahmen WICHTIGE INFORMATIONEN ZUR NUTZUNG VORAB 1. Dieses MUSTER 4 ist eine Orientierungshilfe. Es stellt ein unverbindliches Beispiel dar und erhebt keinen
Technisch-organisatorische Maßnahmen
Technisch-organisatorische Maßnahmen 1. Vertraulichkeit (Art. 32 Abs. 1 lit. b DS-GVO) Zutrittskontrolle Kein unbefugter Zutritt zu Datenverarbeitungsanlagen, z.b.: Magnet- oder Chipkarten, Schlüssel,
Absicherung der IT-Infrastruktur: einheitliche Zugangskontrolle für LAN, WLAN und VPN. Volker Kull
Absicherung der IT-Infrastruktur: einheitliche Zugangskontrolle für LAN, WLAN und VPN Volker Kull v.kull@bell.de BENUTZER IT-INFRASTRUKTUR Mobilität Verfügbarkeit / Zuverlässigkeit Einfache Nutzung Performance
Bei uns sind Daten sicher aufbewahrt! Wirklich? Datenbanksicherheit ist nicht gleich Datensicherheit
Bei uns sind Daten sicher aufbewahrt! Wirklich? Datenbanksicherheit ist nicht gleich Datensicherheit Agenda Vorstellung Warum muss ich Daten schützen? Datensicherheit vs. Datenbanksicherheit Wie kann ich
Anlage 2 zum Auftrag gemäß Art. 28 DS-GVO: Technische und organisatorische Maßnahmen nach Art. 32 DS-GVO und Anlage
Anlage 2 zum Auftrag gemäß Art. 28 DS-GVO: Technische und organisatorische Maßnahmen nach Art. 32 DS-GVO und Anlage I. Vertraulichkeit Zutrittskontrolle Datacenterparks in Bad Wildbad, Frankfurt, Nürnberg
Anlage zur Vereinbarung nach 11 BDSG Allgemeine technische und organisatorische Maßnahmen nach 9 BDSG und Anlage. Für Auftragsnehmer
Anlage zur Vereinbarung nach 11 BDSG Allgemeine technische und organisatorische Maßnahmen nach 9 BDSG und Anlage Für Auftragsnehmer Seitens des Auftragnehmers wurden nachfolgend aufgeführte Maßnahmen zum
Technische und organisatorische Maßnahmen. der Personalkanzlei Hindenburg
Technische und organisatorische der Personalkanzlei Hindenburg gem. Art. 32 Abs. 1 DSGVO für Verantwortliche (Art. 30 Abs. 1 lit. g) und Auftragsverarbeiter (Art.30 Abs. 2 lit. d) Inhaltsverzeichnis des
Technische und organisatorische Maßnahmen
Technische und organisatorische Maßnahmen Grundeigentümer-Verband Glockengießerwall 19 20095 Hamburg Die personenbezogenen Daten der Online-Formulare werden in einem Rechenzentrum in Köln verarbeitet.
Individuelles Auditing von vielen Datenbanken
Individuelles Auditing von vielen Datenbanken Agenda Einführung Audit-Ansätze Sicherheitsvorfälle Spinnennetz Lessons Learned Einführung Im Zuge eines großen Auditing-Projektes stellte sich die Frage:
Technische und organisatorische Maßnahmen (TOM) des Auftragnehmers i.s.d. Art. 32 DSGVO der Firma blau direkt GmbH & Co. KG
Anlage 1 Technische und organisatorische Maßnahmen (TOM) des Auftragnehmers i.s.d. Art. 32 DSGVO der Firma blau direkt GmbH & Co. KG Firmen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten
MySQL für Oracle DBAs
MySQL für Oracle DBAs Matthias Jung, ORDIX AG 16.04.2013 mj@ordix.de www.ordix.de Agenda Einleitung Architektur Verfügbarkeitslösungen Backup & Recovery Monitoring Fazit 2 MySQL und die DOAG Regio? MySQL
Einsatz von Tools. Nadjibullah Rajab Bereichsleiter OPITZ CONSULTING Gummersbach GmbH. Mannheim, Einsatz von Tools Seite 1
Nadjibullah Rajab Bereichsleiter OPITZ CONSULTING Gummersbach GmbH Mannheim, 09.07.2009 Seite 1 Inhalt Grid Control Architektur Übersicht Beispiel Patch-Management mit GC Automatisierte Linux und Oracle
DOAG Regionaltreffen Dresden,
Logging in einem Rechenzentrum Agenda Administrative Fragestellungen zu überwachende Komponenten Möglichkeiten der Log-Auswertung Aufbewahrung von Log-Informationen Werkzeug zur grafischen Log-Auswertung
Technische und organisatorische Maßnahmen (TOM) der CONCEPTNET GmbH - Stand
Technische und organisatorische Maßnahmen (TOM) der CONCEPTNET GmbH - Stand 18.03.2018-0 Organisation Wie ist die Umsetzung des Datenschutzes organisiert? Nennen Sie uns bitte den Namen und die Kontaktdaten
Technisch-organisatorische Maßnahmen zum Datenschutz nach Art. 32 DSGVO
Anlage 1 Technisch-organisatorische Maßnahmen zum Datenschutz nach Art. 32 DSGVO Die Datenverarbeitung erfolgt ausschließlich auf den Servern in den Rechenzentren an den verschiedenen Standorten. Die Maßnahmen
Technische und organisatorische Maÿnahmen
Technische und organisatorische Maÿnahmen Umsetzung von Ÿ9 BDSG bzw. Artikel 32 EUDSGVO Inhaltsverzeichnis 1 Ÿ9 BDSG und Anlage 1 2 Maÿnahmen 3 3 Verhältnismäÿigkeit 5 1 Ÿ9 BDSG und Anlage Ziel der technischen
System i Monitoring & Automation
System i Monitoring & Automation PROFI Engineering Systems AG Heinz Günter Meser Agenda Positionierung und Integration I5/OS Monitoring und Automation Lösungsüberblick i5/os Templates und Konfigurationsbeispiel
Auswahl des Auftragnehmers unter Sorgfaltsgesichtspunkten
Technische und organisatorische Maßnahmen der Mahr EDV GmbH zum Datenschutz Anlage zur Vereinbarung zur Auftragsdatenverarbeitung Mahr EDV hat umfassende Sicherheitsvorkehrungen und Maßnahmen getroffen,
HANA CLOUD CONNECTOR
Systemnahe Anwendungsprogrammierung und Beratung GmbH A-1030 Wien, Kölblgasse 8-10/2.OG (Hoftrakt) www.snapconsult.com Tel. +43 1 617 5784 0 Fax +43 1 617 57 84 99 HANA CLOUD CONNECTOR Seite 2 von 9 INHALTSVERZEICHNIS
Was traut die magellan der Cloud zu?
Was traut die magellan der Cloud zu? Cloud und vertrauen? I 2 AGENDA Was traut die magellan der Cloud zu? Was ist eigentlich Cloud? Vor- und Nachteile Was ist cloud-geeignet? Konkrete Lösungsansätze und
TOM Technische und organisatorische Maßnahmen nach 64 BDSG neu und Art. 32 DS-GVO
TOM Technische und organisatorische Maßnahmen nach 64 BDSG neu und Art. 32 DS-GVO Der Auftragnehmer gewährleistet im Bereich der auftragsgemäßen Verarbeitung von personenbezogenen Daten die nach 64 BDSG-neu
Aufstellung der Maßnahmen zum Datenschutz ( Datenschutzplan für die Arztpraxis )
DeltaMed Süd Muster Aufstellung der Maßnahmen zum Datenschutz ( Datenschutzplan für die Arztpraxis ) Dieses Muster soll als Orientierungshilfe dienen. Es ist je nach den Umständen des konkreten Einzelfalls
Ausfüllhilfe Technische und organisatorische Maßnahmen. Hinweis:
Ausfüllhilfe Technische und organisatorische Maßnahmen Hinweis: Die nachfolgende Ausfüllhilfe soll als Hilfsmittel zur Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1,
gemäß 9 des Bundesdatenschutzgesetzes und der zugehörigen Anlage Stand
Technische und organisatorische zur Datensicherheit gemäß 9 des Bundesdatenschutzgesetzes und der zugehörigen Anlage Stand 06.10.2015 1 Bei Fragen zur rapidmail Informationssicherheit wenden Sie sich bitte
Checkliste Technisch-organisatorische Maßnahmen nach 9 BDSG:
Checkliste Technisch-organisatorische Maßnahmen nach 9 BDSG: Geprüftes Unternehmen: Firmenname: oberste Leitung; EDV-Abteilung: Datenschutzbeauftragter: Firmensitz: Niederlassungen: Prüfdaten: Prüfung
Datensicherheitskonzept. Maßnahmen zur Datenschutzkontrolle gemäß 9 des Bundesdatenschutzgesetzes und der zugehörigen Anlage
Datensicherheitskonzept Maßnahmen zur Datenschutzkontrolle gemäß 9 des Bundesdatenschutzgesetzes und der zugehörigen Anlage 1 Datenschutzmaßnahmen Präambel Die im Folgenden beschriebenen technischen und
Das Unternehmen. 11 MitarbeiterInnen. seit 1996 am Markt tätig. IT-Systemhaus. Internet Service Provider. motiviert flexibel leistungsfähig
Das Unternehmen 11 MitarbeiterInnen seit 1996 am Markt tätig IT-Systemhaus Internet Service Provider motiviert flexibel leistungsfähig Referenzen Appelhagen Rechtsanwälte Steuerberater PartGmbB Ausbildungsverbund
Erklärung zur Datensicherheit
Erklärung zur Datensicherheit für Kunden der OpenIT GmbH Dateiname und Ablageort:.odt Wiki Dokumententyp: KO = Konzepte Vertraulichkeitsstufe: Für Kunden der OpenIT GmbH Status: Freigegeben Verteiler:
Anlage 1 Netxp:Verein Mit der Online-Vereinsverwaltung arbeitet der Auftraggeber in seinem Verein mit beliebig vielen Benutzern und nur EINEM Datenbestand. Diese Daten werden zentral auf gesicherten Servern
I. Vertraulichkeit (Art. 32 Abs. 1 lit. b DS-GVO) (Stand: April 2018) 1. Zutrittskontrolle
Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DS-GVO für Auftragsverarbeiter (Art. 30 Abs. 2 lit. d DS-GVO) (Stand: April 2018) I. Vertraulichkeit (Art. 32
Information Security und Data Management in der Microsoft Cloud und in hybriden Umgebungen. Georg Bommer, Martin Hüsser
Information Security und Data Management in der Microsoft Cloud und in hybriden Umgebungen Georg Bommer, Martin Hüsser Agenda Einführung hybride Szenarien Anforderungen und Herausforderungen Was bietet
Technische und organisatorische Maßnahmen (TOM) zur Datensicherheit (nach Art. 32 DSGVO)
Technische und organisatorische Maßnahmen (TOM) zur Datensicherheit (nach Art. 32 DSGVO) Organisationen, die selbst oder im Auftrag personenbezogene Daten erheben, verarbeiten oder nutzen, haben unter
SELBSTAUSKUNFT DER TECHNISCHEN UND ORGANISATORISCHEN MASSNAHMEN
SELBSTAUSKUNFT DER TECHNISCHEN UND ORGANISATORISCHEN MASSNAHMEN bg-edv.systeme GmbH & Co KG Obermaierstraße 16 90408 Nürnberg INHALTSVERZEICHNIS Inhalt Allgemeine Maßnahmen 1 Technische und organisatorische
Flexible und automatisierte Reaktionen auf Sicherheitsvorfälle
Flexible und automatisierte Reaktionen auf Sicherheitsvorfälle Franz Huell Enterprise Technology Specialist, EMEA Select GETDATE () select SYSDATE select CURDATE () select CURRENT DATE: 29-oct-2014 Vorstellung
TOM Technische und organisatorische Maßnahmen nach 64 BDSG neu und Art. 32 DS-GVO
TOM Technische und organisatorische Maßnahmen nach 64 BDSG neu und Art. 32 DS-GVO Stand 01.05.2018 Seite 1 von 5 Der Auftragnehmer gewährleistet im Bereich der auftragsgemäßen Verarbeitung von personenbezogenen
Grundlagen des Datenschutzes und der IT-Sicherheit
und der IT-Sicherheit Lösungen zur 3. Übung: Vergleich von Datenschutzgesetzen 3.1 Besondere Regelungen: Privilegien Forschungsklauseln Medienprivileg Religionsprivileg BW NRW Verarbeitung personenbezogener
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 Abs. 1 Datenschutz-Grundverordnung DSGVO
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 Abs. 1 Datenschutz-Grundverordnung DSGVO 1. Allgemeine Angaben Bezeichnung der Verarbeitungstätigkeit Erfassung, Speicherung und Übermittlung von Mitgliederdaten
Technisch-organisatorische Maßnahmen der EWS GmbH Besselstraße 10, Mannheim nach Art. 25 Abs. 1 und Art. 32 Datenschutz-Grundverordnung (DSGVO)
Technisch-organisatorische Maßnahmen der EWS GmbH Besselstraße 10, 68219 Mannheim nach Art. 25 Abs. 1 und Art. 32 Datenschutz-Grundverordnung (DSGVO) zur Vereinbarung zur Auftragsverarbeitung gemäß Art.
Oracle Enterprise Manager 12c Database Express (EM Express)
Oracle Enterprise Manager 12c Database Express (EM Express) Josef Lippert Freiberuflicher IT Consultant München Schlüsselworte Oracle Enterprise Manager Database Express, EM Express, Administration Einleitung
(Gar) keine Daten in die Cloud? Was geht wirklich (nicht)?
(Gar) keine Daten in die Cloud? Was geht wirklich (nicht)? Stefan Kinnen Director Business Development, Apps Associates GmbH Vertraulichkeitserklärung Der Inhalt dieses Dokumentes ist urheberrechtlich
Je mehr Punkte mit JA beantwortet werden, desto besser wird auch das Datenaudit, evtl. durch Behörden ein besseres Ergebnis bringen.
CHECKLISTE DATENSCHUTZ-AUDIT Je mehr Punkte mit JA beantwortet werden, desto besser wird auch das Datenaudit, evtl. durch Behörden ein besseres Ergebnis bringen. 1. Organisatorische Maßnahmen Nein Organisatorische
Anlage 2 zum ADV. Technische und organisatorische Maßnahmen der lblu AG
Anlage 2 zum ADV Technische und organisatorische Maßnahmen der lblu AG 1. Pseudonymisierunq, Datenminimierunq (Art. 32 Abs. 1 lit. a DSGVO, Art. 2S Abs. 1 DSGVO) Maßnahmen zur Verarbeitung personen bezogener
Corporate IT Monitoring
Corporate IT Monitoring Bei der ING-DiBa AG Dr. Sven Wohlfarth (s.wohlfarth@ing-diba.de) Teamleiter ING-DiBa Command Center Nürnberg 17.10.2012 www.ing-diba.de ING-DiBa im Überblick Frankfurt Nürnberg
DSGVO: Konkrete Hilfe bei der Umsetzung. Was bei der Verarbeitung von personenbezogenen Daten in Web-Anwendungen zu beachten ist
DSGVO: Konkrete Hilfe bei der Umsetzung Was bei der Verarbeitung von personenbezogenen Daten in Web-Anwendungen zu beachten ist Agenda Einführung DSGVO Risikobewusstsein und -minimierung unter der DSGVO
Technische und organisatorische Maßnahmen zur Daten- und IT-Sicherheit
Anhang 1 Kontaktdaten des Datenschutzbeauftragten des Auftragnehmers: Name Auftragnehmer Name Datenschutzbeauftragter Telefax Technische und organisatorische Maßnahmen zur Daten- und IT-Sicherheit 1. Vertraulichkeit
IT Managed Service & Datenschutz Agieren statt Reagieren
IT Managed Service & Datenschutz Agieren statt Reagieren Professionelles IT-Service zur Vorbeugung von Ausfällen und für reibungslosen IT-Betrieb. Agieren statt Reagieren Stabiler Schutz gegen Datenverlust,
Modernes IT Monitoring/Management
Modernes IT Monitoring/Management Inhalt 3 IT-Monitoring früher? Oder vielleicht auch noch heute? Monitoren - was heisst das? Ganzheitliches Monitoren Herausforderungen, Aufgaben, Funktionen des übergreifenden
Oracle Database Firewall
Oracle Database Firewall Suvad Sahovic Senior Systemberater suvad.sahovic@oracle.com Agenda Oracle Database Firewall im Überblick Oracle Database Firewall im Einsatz Verfügbarkeit
Digitale Identitiäten bei der Schweizerischen Post. Im Wandel der Zeit. B. Fiedler, PF56 G. Manetsch, IT5
Digitale Identitiäten bei der Schweizerischen Post Im Wandel der Zeit B. Fiedler, PF56 G. Manetsch, IT5 Digitale Identitäten Agenda Identitäten der Post Interne Identitäten Durchgängigkeit und SSO externe
IBM Cognos Analtics. mayato Servceangebot zum Upgrade // ÖFFENTLICH
IBM Cognos Analtics mayato Servceangebot zum Upgrade // 1 Cognos Analytics 2 Cognos Analytics eine neue Generation // Geben Sie Ihren Untertitel ein Das neue Cognos Analytics mit schlankem und modernem
Next Generation Server Protection
Next Generation Server Protection Ransomware-Schutz, automatisches Whitelisting und Synchronized Security Michael Veit Technology Evangelist Server-Schutz der nächsten Generation Wer ist Sophos? Automatisches
MICROSOFT SQL ASSESSMENTS. Von Axians IT Solutions
MICROSOFT SQL ASSESSMENTS Von Axians IT Solutions 1 UNSER ANGEBOT: SQL ASSESSMENTS Microsoft SQL Server sind das Herzstück Ihrer Datenanalyse. Ausfälle oder Performance Probleme sind für Sie geschäftskritisch
Modernisierung des Kundenportals PRIMAS online
Testo industrial services GmbH Modernisierung des Kundenportals PRIMAS online 2015 Testo industrial services GmbH Testo Industrial Services GmbH, Modernisierung des Kundenportals PRIMAS online Agenda Einsatz
Veeam V10 & DSGVO. Pascal SETHALER. Partner Manager
Veeam V10 & DSGVO Pascal SETHALER Partner Manager pascal.sethaler@veeam.com Was ist das Produkt/Service/die Lösung? Hybrid-Cloud Ressourcen / Cloud Services Veeam Availability: Ständige Verfügbarkeit Ihrer
Verfasser: Kortschak, MiBeregger Thema: Auswirkungen der DSGVO auf Berufsfotografen
Verfasser: Kortschak, MiBeregger Thema: Auswirkungen der DSGVO auf Berufsfotografen Das Projekt 1. Dokumentation der Daten bei Fotografen 2. Aufarbeitung der Themengebiete und Formulare a) Erhebung juristischer
Keiner will sie, aber alle brauchen sie, -Protokolldaten- Ansätze eines zentralen Protokollservers
Keiner will sie, aber alle brauchen sie, -Protokolldaten- Ansätze eines zentralen Protokollservers Norman Sibbing / Harald Erb, ORACLE Deutschland GmbH DOAG 2008, Nürnberg, 2. Dezember
Anlage 1 zum Auftragsverarbeitungsvertrag (Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen nach Art.
Anlage 1 zum Auftragsverarbeitungsvertrag (Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO) Der Auftragnehmer erklärt, dass er unter Berücksichtigung des Stands
MANAGED SERVICES DURCH CDOC
MANAGED SERVICES DURCH CDOC FERNAO Networks Holding FERNAO NETWORKS UNTERNEHMENSPRÄSENTATION Inka Waering, 2018 1 UNSERE UNTERNEHMEN FERNAO 6 Unternehmen 380 Mitarbeiter 13 Standorte FERNAO NETWORKS UNTERNEHMENSPRÄSENTATION
DOAG Konferenz 2007 in Nürnberg
DOAG Konferenz 2007 in Nürnberg Auswahl und Sizing: Die richtige Hardware (+Software) für Oracle Björn Bröhl Projektmanager Handlungsbevollmächtigter Seite 1 Inhalt Die Zielsetzung Vorgehensweise Auswahl
WebLogic goes Security!
WebLogic goes Security! SSO und Forms, ein Erfahrungsbericht Frank Burkhardt, Senior Architekt Quality-Technology Solutions GmbH, Deutschland Nürnberg, DOAG 2017 AGENDA 1. Ausgangssituation und Zielsetzung
Systemanforderungen für MuseumPlus und emuseumplus
Systemanforderungen für MuseumPlus und emuseumplus Systemanforderungen für MuseumPlus und emuseumplus Gültig ab: 01.04.2008 Neben den aufgeführten Systemvoraussetzungen gelten zusätzlich die Anforderungen,
McAfee Database Security
McAfee Database Security Franz Huell Enterprise Technology Specialist, EMEA Select GETDATE () select SYSDATE select CURDATE () select CURRENT DATE: 19.03.2015 McAfee Database Security Rundumschutz für
Anlage 2 zum Vertrag zur Auftragsverarbeitung: Technische und organisatorische Maßnahmen beim Auftragsverarbeiter
Anlage 2 zum Vertrag zur Auftragsverarbeitung: Technische und organisatorische Maßnahmen beim Auftragsverarbeiter hmd-software ag Abt-Gregor-Danner-Straße 2-4 82346 Andechs Unter Berücksichtigung des Stands
SQL Developer 4 DBAs DOAG Datenbank 2015 Düsseldorf Referent Ernst Leber. Düsseldorf, den
SQL Developer 4 DBAs DOAG Datenbank 2015 Düsseldorf Referent Ernst Leber 1 Ernst.leber@mt-ag.com Düsseldorf, den 16.6.2015 MT AG GESCHÄFTSFORM HAUPTSITZ INHABERGEFÜHRTE AG RATINGEN GRÜNDUNGSJAHR 1994 BESCHÄFTIGTE
Mit Flexibilität produktiv und up to date. Mit Sicherheit alles unter Kontrolle
Features Mit Sicherheit alles unter Kontrolle Password Safe schützt Ihre Daten vor unbefugten Zugriffen durch Dritte und passt sich den Anforderungen Ihres Unternehmens flexibel an: Eine zentralisierte
<Insert Picture Here> Einhaltung von Service Level Agreements
Einhaltung von Service Level Agreements Jutta Adam-Fuss Server Technology Competence Center Einhaltung von SLAs Welche Service Level Anforderungen sind für ihre Geschäftsanwendungen
SOFTWARE GARDEN. Kontrollierter Wildwuchs bei lokalen Adminrechten. www. .biz
SOFTWARE Kontrollierter Wildwuchs bei lokalen Adminrechten www..biz SYSTEMVORAUSSETZUNGEN Client: kann auf Windows Arbeitsplätzen ab Microsoft Windows XP/SP3 oder Windows Server 2003 SP 2 und höher eingesetzt
TOAD und Performance Tuning
TOAD und Performance Tuning DOAG Regionaltreffen München / Südbayern Johannes Ahrends Herrmann & Lenz Services GmbH Agenda TOAD als Unterstützung für den DBA Performance Tuning mit TOAD Fragen & Antworten
IT-Sicherheit unter der DSGVO Technische, organisatorische und rechtliche Anforderungen. BvD-Verbandstage, RA Karsten U. Bartels LL.
IT-Sicherheit unter der DSGVO Technische, organisatorische und rechtliche Anforderungen BvD-Verbandstage, 25.04.2018 RA Karsten U. Bartels LL.M Karsten U. Bartels LL.M.* Partner bei HK2 Rechtsanwälte Geschäftsführer
Beschreibung der technisch-organisatorischen Sicherheitsmaßnahmen
Beschreibung der technisch-organisatorischen Sicherheitsmaßnahmen Die Firma tetrateam trifft als Verantwortliche folgende technisch-organisatorische Maßnahmen, um die Sicherheits- und Schutzanforderungen
Systemanforderungen und Kompatibilität MSI-Reifen Rel.8
Systemvoraussetzung [Server] Windows Server 2008 R2 (dt. Version) Windows Server 2012 R2 (dt. Version) Windows Server 2016 (dt. Version) Microsoft SQL Server 2008 R2 (ggf. auch Express) Microsoft SQL Server
Nur für den internen Dienstgebrauch. Freie Universität Berlin. FU Directory and Identity Service FUDIS der ZEDAT. Fragenkatalog des Sicherheits-Audit
Nur für den internen Dienstgebrauch Freie Universität Berlin FU Directory and Identity Service FUDIS der ZEDAT Fragenkatalog des Sicherheits-Audit Fassung: März 2009 Version 1.1 Fragenkatalog des Sicherheits-Audits
Grundlagen des Datenschutzes und der IT-Sicherheit. Lösungen des 5. Übungsblattes Bedrohungen der IT-Sicherheit
und der IT-Sicherheit Lösungen des 5. Übungsblattes Bedrohungen der IT-Sicherheit 5.1 Beispiele für Bedrohungen der IT-Sicherheit (1) Bedrohungen der Verfügbarkeit: Höhere Gewalt (z.b. Unwetter) kann zum
ODA-Lösungen von H&L
ODA-Lösungen von H&L Rundum-sorglos-Pakete für jeden Einsatzzweck Peter Bekiesch 26.10.2016 Die ODA Der Baukasten für Ihre Oracle-Datenbanken Für jeden Einsatzzweck die passenden Bausteine Komponente ODA
Applica'on Performance Monitoring in der Oracle Cloud
Applica'on Performance Monitoring in der Oracle Cloud Marcus Schröder Master Principal Sales Consultant ORACLE Deutschland B.V. & Co. KG 16-Nov-2015 Copyright 2016, Oracle and/or its affiliates. All rights
IT-Sicherheit im Gesundheitswesen aus Sicht der Hersteller
IT-Sicherheit im Gesundheitswesen aus Sicht der Hersteller Christoph Isele Senior Solution Designer 27. April 2017; conhit Kongress Cerner leistet einen Beitrag zur systemischen Verbesserung einer vernetzten
MySQL Architektur die Admin-Sicht
MySQL Architektur die Admin-Sicht Matthias Jung, ORDIX AG 25.09.2013 mj@ordix.de www.ordix.de Agenda Einleitung Architektur Verfügbarkeitslösungen Backup & Recovery Monitoring Gtk für Entwickler Fazit
Bin ich wirklich der Benutzer für den Sie mich halten? 7. Oktober 2014 // Christian Doppelhofer
Bin ich wirklich der Benutzer für den Sie mich halten? 7. Oktober 2014 // Christian Doppelhofer Was wir denken Ein neuer Ansatz für Netzwerksicherheit ist notwendig, um den Herausforderungen zu begegnen
Einführung: Betrieb von Oracle-Infrastrukturen
Einführung: Betrieb von Oracle-Infrastrukturen Daniel Schulz Seniorberater OPITZ CONSULTING Gummersbach GmbH Mannheim, 9.7.2009 Betrieb von Oracle-Infrastrukturen im Alltag Seite 1 Agenda Einführung: Betrieb
DSGVO: Anforderungen bei der Einschaltung von Auftragsverarbeitern , Governikus Jahrestagung 2017 RA Bernhard Kloos
DSGVO: Anforderungen bei der Einschaltung von Auftragsverarbeitern 08.11.2017, Governikus Jahrestagung 2017 RA Bernhard Kloos 1. Die Auftragsdatenverarbeitung (BDSG) 2. Die Auftragsverarbeitung (DSGVO)
Monitoring Module / Überwachen aller Oracle Editionen, ganz ohne Packs
Monitoring Module / Überwachen aller Oracle Editionen, ganz ohne Packs Gerd Schoen, Herrmann & Lenz Vertrieb Reiner Bünger, EnBW Energie Baden-Württemberg AG 1 Agenda Vorstellung Herrmann & Lenz Monitoring?
Foglight Performance Analysis for Oracle
Foglight Performance Analysis for Oracle DOAG Regionalgruppe München/Südbayern 18.06.2012 Eero Mattila Principal Systems Consultant eero.mattila@quest.com Die Lösungen von Quest: Passend für jeden Aufgabenbereich
INFINIGATE. - Managed Security Services -
INFINIGATE - Managed Security Services - Michael Dudli, Teamleader Security Engineering, Infinigate Christoph Barreith, Senior Security Engineering, Infinigate Agenda Was ist Managed Security Services?
Michael Arlati. Neubüntenweg Aesch Jahre Progymnasium, 4147 Aesch ( )
Michael Arlati Neubüntenweg 11 4147 Aesch +41 79 272 75 92 mik@arlati.ch www.arlati.ch Jahrgang Nationalität Beruf/ Titel Ausbildung 08.05.1979 CH Informatiker 4 Jahre Progymnasium, 4147 Aesch (1991-1995)