Baseline Magazine - March/April 2010

Meeting Security and Compliance Challenges BY DENNIS LAUER

WHEN I TOOK OVER AS THE CIO AT
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;; ;;;;;;;;;;;;; ;;;;;;; ;;; ;;;;;;;;
;;;;;;;;;;;;;;;
;;; ;;;;; ;;;; ;;;;;;;;; ;;;; ;;;;;;;
;;;; ;;;;;; ;; ;;;;;;;;;; ;;;;;;;;; ;;;;;;;
;;;;;;;; ;;;;;; ;;;;;;;; ;;;;; ;;;;;;;;
;;;;;;;; ;;;;;;;;;;;;;; ;;;;; ;;;;;;;;
;;;; ;; ;;;;;;;; ;;; ;;;;;;;;;;; ;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;; ;;;; ;;;;;;;; ;;;;;;;;;;;;
;;;;;;;;; ;;;;;;;;;;;;;;; ;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;; ;;;; ;;;;;;;; ;;;; ;;;;; ;;;;;;; ;;;
;;;;;;;;;;; ;;;; ;;;;;;;;; ;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;; ;;;;;;;;;;;; ;;; ;;;;;;; ;;; ;;;
;;;;;;;;;; ;;;; ;;;;;;;;; ;;;;;; ;; ;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;; ;;; ;;;;;;;;;;; ;;;; ;;;;;; ;;;
;;;;;; ;;;;; ;;;; ;;;;;;;;;; ;;;;;;;; ;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;; ;;;;;; ;;;;; ;;;; ;;; ;;;; ;;;; ;;;;;
;;;;;;;;; ;;;;; ;;;;;; ;;;; ;;;;;;; ;;; ;;;;
;;;;;;;; ;;;; ;;;;;;;;;; ;;;;;; ;; ;;;;;;
;;; ;;;;;; ;;;;; ;;;;;;;;; ;;; ;;;;;;;;;
;;;; ;;;;;;;;; ;;; ;;;;;;;;;;;;;;;;; ;;;;
;;;;;;; ;;;;; ;;;;;;;;; ;;;; ;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;; ;;;;; ;;;;;;;;;;; ;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;; ;;;;;;;;;; ;; ;;;; ;;;;;;;;; ;;
;;;;;;;;; ;;;; ;;;;;;;;;;; ;;;;;;;;;;
;;;;; ;;;; ;;;;;;;;; ;;;;;;;;;; ;;;; ;;;;;
;;;; ;;;;;; ;;;;; ;;;;;;; ;;;;;; ;;;;;;;;;
;;;; ;;;;;;;;; ;;; ;;;;;;;;; ;;;;;;;;;;;
;;;;;; ;;;; ;;;;;;;;;; ;;;; ;;;;;;;;;
;;; ;;;;;;;;;; ;;;;;;;;;;; ;;;;;;; ;;;;
;;;;;;;;; ;;;; ;;;;;; ;;;;;;;;; ;;;; ;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;; ;;;;;;;;;; ;;;; ;;;;;;;;;;
;;; ;;;; ;;;;;;;;;;;;;;; ;;;;;;;;; ;;;;
;;;;;;;;;;; ;;;;;;;;;;;; ;; ;;;;;;;;;;;
;;;;; ;;;;;;; ;;;;; ;;;;;;;;;; ;;;;;;;;; ;;;;
;;;;;;;;; ;;;;; ;;;;;; ;;;;;;;;;;;; ;;;
;;;; ;;;;;; ;;;;;; ;;;;;;;;;;; ;;;; ;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

BASELINE MARCH/APRIL 2010

14

Adding Configuration Compliance
;;;;;; ;;;;;;;;;;;;; ;;;;;;;;;;; ;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;; ;;;;; ;;;;;;;; ;;;; ;;;;;; ;;;;;
;;;;;;;;;; ;;;;; ;;;;;;;;; ;;;;;;;;
;;;; ;;;;; ;;;;; ;;;; ;;;;;;;;;; ;;;;;;;;;
;;;;;; ;;; ;;;;;;;;; ;;;;;;;; ;;;;;;;;;;;;
;;;;;;;;; ;;;;;; ;;;; ;;;;;;;;; ;;; ;;; ;;;; ;;
;;;;;;;;; ;;;;;;;; ;;;;;;;;;;; ;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;; ;;;;; ;;;;;;;; ;;;;; ;;; ;;;;
;;;;;;;; ;;;;;;; ;;;; ;;;;;;;;;;;;;;;
;;;;;;;;;;;;;; ;;;;;;;;;;; ;;;;;;;;;
;;; ;;;;;;; ;;;; ;;;;;;;;; ;;;;;;;;;;;;; ;;;
;;; ;;;;;;;;; ;;;; ;;;;;;;;;; ;;;; ;;;
;;;;;;;; ;;;;;;;; ;;;;;;;;;;;; ;;;;;;
;;;;; ;;;;;;;; ;;; ;;; ;;;;;;;; ;;;;;;;;;;
;;;; ;;;;;;;; ;;;;;;;;;;;;;;;;;; ;;;;
;;;;;;;;;;;;; ;;;; ;;;;;;; ;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;; ;;;;;;;; ;; ;;;;;;;;; ;;; ;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;; ;;;;;;;;; ;;;;;;;; ;;;;;;;;; ;;;;
;;;;;;;;;;; ;;;;;;;;;;; ;;;;; ;;;;;;;;
;;;;;;;;;;;;;; ;;;;;;;;;;; ;;;; ;;;;;
;;;;;; ;;;;;;; ;;; ;;;;;;;;; ;; ;;;;;;;;
;;;;;;;;;;;; ;;;; ;;; ;;;;;;;;;;;; ;;;;
;;;;;;;; ;;;; ;;;;;;;;;;;; ;;; ;;;;;;
;;;; ;;;;;;;;;;;;; ;;; ;;;;;;;;;;;;;
;;;;; ;;;;;; ;;;;;;; ;;;;;; ;;;;;;; ;;;;
;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;; ;;;;;;; ;;;;; ;;;; ;;;;;;;;;;;;;
;;;;;;; ;; ;;;;;;;;;;;;;;;;;;;;; ;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;; ;;;; ;;;;; ;;;;;;;;;;;;;;;;;;; ;;;;;
;;;; ;;;; ;;;;;;;;; ;;;;;;;;;;;; ;;;;;;;
;;;;;;;;;;;;;;;;;;;
;;;;;; ;; ;;;;;;;; ;;;;;;;;;; ;;;;;;;;
;;; ;;; ;;;; ;;;;;; ;;;;;;;;;;; ;;;; ;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;; ;;; ;;;;;;;;; ;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;; ;;;;;;;;; ;;; ;;;;; ;;;;;;;;;;;;;;
;;;;;;;;;;; ;;;;; ;;; ;;;;;;;; ;;; ;;;;
;;;;; ;;; ;;; ;;;;;;;;; ;;;;;; ;;;;; ;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;; ;;;;;;;; ;;;;; ;;;; ;;;;;;;; ;;;;
;;;;;;;;;; ;;;;; ;;;;; ;;;;;;;;;;;;;
;;; ;;;;;;;;; ;;;;;; ;;;;;;;; ;;;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;;;;;;;;;;; ;;;;; ;;;;;;;; ;;;;;;;;;;
;;; ;;;;;; ;;;;; ;;;;;;; ;;; ;;;; ;;;;;;;
;;;;; ;; ;;;;;;;;;;; ;;;;;; ;;;; ;;;;;;
;;;;;;;;;;;;;;;;;;;;;;;;;;;; 3

;;;;;;; ;;;;;; ;;; ;;;; ;;; ;;;; ;;;;;;;;;;; ;;;;;;;;;; ;;;;;; ;;;;;;; ;;; ;;;;;;;;;;;; ;;;;; ;;;;;;;; ;;;;;;;;;;; ;;;;; ;;; ;;;;;;;; ;;; ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;