2013 ForeScout Technologies, Page Novembro ForeScout Technologies, 2014Page 1. João Gualberto Rizzo Araujo

Transcrição

1 2013 ForeScout Technologies, Page Novembro ForeScout Technologies, 2014Page 1 João Gualberto Rizzo Araujo

2 *Magic Quadrant for Network Access Control, December 2013, Gartner Inc. **NAC Competitive Landscape April 2013, Frost & Sullivan **Frost & Sullivan 2013 report NC91-74, Analysis of the Network Access Control Market: Evolving Business Practices and Technologies Rejuvenate Market Growth Chard base year *This Magic Quadrant graphic was published by Gartner, Inc. as part of a larger research note and should be evaluated in the context of the entire report. The Gartner report is available upon request from ForeScout. Gartner does not endorse any vendor, product or service depicted in our research publications, and does not advise technology users to select only those vendors with the highest ratings. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. Garnter, Inc. "Magic Quadrant for Network Access Control," Report G , December 12, 2013, Lawrence Orans ForeScout Technologies, Page ForeScout Technologies, Page 2

3 2013 ForeScout Technologies, Page ForeScout Technologies, Page 3

4 Tecnologia que identifica usuários e dispositivos conectados à rede e, automaticamente, garante as políticas de segurança. LIMITED FIXED 2013 ForeScout Technologies, Page ForeScout Technologies, Page 4

5 Blaster - $320 million damage Sasser - $500 million damage Code Red worm $2 Billion damage SoBig- $37.1 billion damage MyDoom - $38.5 billion damage 2013 ForeScout Technologies, Page ForeScout Technologies, Page 5

6 2013 ForeScout Technologies, Page ForeScout Technologies, Page 6 Source:

7 2013 ForeScout Technologies, Page ForeScout Technologies, Page 7

8 2013 ForeScout Technologies, Page ForeScout Technologies, Page 8

9 2013 ForeScout Technologies, Page ForeScout Technologies, Page 9

10 Fim de Linha para as Soluções de NAC Tradicionais McAfee ocale=pt_br Symantec Sophos ForeScout Technologies, Page ForeScout Technologies, Page 10

11 2013 ForeScout Technologies, Page ForeScout Technologies, Page 11 Less than 50% of devices are now WinTel!

12 Data loss Telefone ou Laptop Perdido Acesso não Autorizado Sistema Comprometido Malware Ameaças na Rede Compliance Infra-estrutura não autorizada Apps não autorizados (e.g. icloud) For more depth, see: Gartner, Strategic Road Map for Network Access Control, Lawrence Orans and John Pescatore,11 October 2011, ID number G ForeScout Technologies, Page ForeScout Technologies, Page 12

13 Expectativas de redes wireless em qualquer lugar Maior preocupação com vazamento de informações Necessidade de manter dados privados fora do alcance de dispositivos não autorizados Maior percepção de que segurança de desktop é uma área mais complicada do que parece Necessidade de verificação das configurações de segurança dos endpoints Necessidade de melhores produtos 2013 ForeScout Technologies, Page ForeScout Technologies, Page 13

14 2013 ForeScout Technologies, Page ForeScout Technologies, Page 14

15 Forescout Endereça necessidades além do NAC Simplicidade Facilidade de implantar e manter Controla o BYOD Maior visibilidade Diversas opções de controle Integra com outras soluções (SIEM, MDM, etc.) Oferece opções de implantação Física, Virtual, Serviços Gerenciados 2013 ForeScout Technologies, Page ForeScout Technologies, Page 15

16 2013 ForeScout Technologies, Page ForeScout Technologies, Page 16

17 Corporate Resources Non-corporate Endpoints Network Devices Applications Antivirus out of date Unauthorized application Agents not installed or not running Users VISIBLE NOT VISIBLE 2013 ForeScout Technologies, Page ForeScout Technologies, Page 17

18 Quantos dispositivos existem conectados à sua rede (com e sem fio)? Supondo que consiga, quantos são: Windows Linux/Unix Apple Hand Held Impressoras VoIP Networking etc Gerenciáveis Não Gerenciáveis Visitantes Desconhecidos Mal Configurados Fora de Conformidade: Antivirus Patches Software Padrões e Configurações Corporativas 2013 ForeScout Technologies, Page ForeScout Technologies, Page 18

19 Network Discovery Você é capaz de VER TODOS OS DISPOSITIVOS na sua rede? Visitantes / Terceirizados Equipamentos WIFI Smartphones / Tablets Telefones IP Impressoras Equipamentos de Manufatura Equipamentos Médicos Máquinas Virtuais Dispositivos USB 2013 ForeScout Technologies, Page ForeScout Technologies, Page 19

20 Access Control Você é capaz de CONTROLAR O ACESSO de todos os dispositivos que entram na sua rede? Visitantes Terceirizados Trabalhadores Remotos Periféricos Dispositivos Infectados Dispositivos fora de conformidade 2013 ForeScout Technologies, Page ForeScout Technologies, Page 20

21 Guest Management and Role Based Access Você é capaz de Gerenciar Visitantes e limitar o acesso para cada tipo de usuário mesmo na rede cabeada? Web App Employee Contract or Guest 2013 ForeScout Technologies, Page ForeScout Technologies, Page 21

22 Corporate / Guest Mobile Management Você é capaz de Gerenciar Dispositivos Móveis? Corp / BYOD Login Guest Registration 2013 ForeScout Technologies, Page ForeScout Technologies, Page 22

23 Compliance Você é capaz de MANTER CONFORMIDADE? Políticas de Segurança Corporativas Identificar questões de segurança em tempo real Criar um baseline de segurança da rede Garantir o cumprimento deste baseline Conformidade Regulatória Criar políticas para endereçar vulnerabilidades em auditorias, tais como: Política Estadual de Segurança da Informação PCI - Data Security Standard SOX - Sarbanes Oxley HIPAA - Health Insurance Portability and Accountability Act GLBA - Gramm-Leach-Bliley Act FISMA - Federal Information Security Management Act PIPEDA - Personal Information Protection and Electronic Document Act 2013 ForeScout Technologies, Page ForeScout Technologies, Page 23

24 Blocking Malicious Activity Você é capaz de Bloquear Atividade ou Dispositivos Maliciosos? - Worms - Zero Day Threats - Self-propagating Malware - Anomalies - Malicious / Infected Hosts - Unauthorized Scans - Unauthorized Ping Sweeps 2013 ForeScout Technologies, Page ForeScout Technologies, Page 24

25 ForeScout CounterACT - Network Access Control Visibilidade Gerenciamento Controle Comportamento do Usuário Violações de Políticas Audited responses Trouble ticket requests Notificação do Usuário User signed acceptance Self-remediation Quarentena de Worms Prevenção de hacking Informação do Usuário Aplicações Sistemas Operacionais Dispositivos e Periféricos Camada Física 2013 ForeScout Technologies, Page ForeScout Technologies, Page 25 Nome do Usuário Status de Autenticação Grupos Aplicações instaladas e em execução Valores de Registry Relatórios de Conformidade OS fingerprint (patch, services) Relatórios de Conformidade Relatórios de Antivírus IP address, MAC address VoIP Phone Periféricos USB Switch, port, VLAN Localização Geográfica Número de dispositivos por porta Políticas baseadas em identificação Múltiplas políticas de visitantes Whitelist de Aplicações Remediação de Software Conhecimento de Vulnerabilidades Gerenciamento de Patches Atualizações de Antivírus Inventário Políticas baseadas em dispositivos Data loss prevention Acesso baseado em regras Firewall baseado em políticas VPN status Acesso de Visitantes Quarentena de Dispositivos Bloqueio de Aplicações Application enforcement Bloqueio de Processos Travamento do Registry Shutdown, disable Multi-home blocking 3G modem blocking USB worm prevention Port control (802.1X, SNMP) ACL VLAN

26 ForeScout CounterACT - Network Access Control 2013 ForeScout Technologies, Page ForeScout Technologies, Page 26

27 Complete Situational Awareness 2013 ForeScout Technologies, Page ForeScout Technologies, Page 27

28 Complete Situational Awareness See All Devices: Managed, Unmanaged, Wired, Wireless, PC, Mobile Compliance Problems: Agents, Apps, Vulnerabilities, Configurations 2013 ForeScout Technologies, Page ForeScout Technologies, Page 28

29 Complete Situational Awareness Filter Information By: Business Unit, Location, Device Type 2013 ForeScout Technologies, Page ForeScout Technologies, Page 29

30 Complete Situational Awareness See Device Details: What, Where, Who, Security Posture 2013 ForeScout Technologies, Page ForeScout Technologies, Page 30

31 Complete Situational Awareness Site Summary: Devices, Policy Violations 2013 ForeScout Technologies, Page ForeScout Technologies, Page 31

32 Complete Situational Awareness Granular Endpoint Policies 2013 ForeScout Technologies, Page ForeScout Technologies, Page 32

33 Complete Situational Awareness 2013 ForeScout Technologies, Page ForeScout Technologies, Page 33

34 Who are you? Who owns your device? What type of device? Is your device compliant? Do you require mitigation? Employee Partner Guest Corporation BYOD Windows Mac ios Android Printer Configuration Software Security Agents OS Software SSID Certificate ForeScout Advanced Policy Engine Out-of-the-box templates Flexible and extensible Alerting Onboarding Remediation Network Access Control 2013 ForeScout Technologies, Page ForeScout Technologies, Page 34

35 2013 ForeScout Technologies, Page ForeScout Technologies, Page 35

36 Security Gateway GRC AAA SIEM NGFW / VPN VA/DLP 2013 ForeScout Technologies, Page ForeScout Technologies, Page 36 System Management Host Controls MDM / MAM

37 Integração Bi-direcional Proteção de Endpoints Análise de Vulnerabilidades Advanced Threat Detection Gerenciamento de Patches Visibilidade de todos os dispositivos Inclusive (unmanaged & rogue) Não requer agentes Automatiza instalação, ativação e atualização de agentes Informação de conformidade em tempo real 2013 ForeScout Technologies, Page ForeScout Technologies, Page 37 ForeScout

38 Visibilidade de todos os dispositivos Bloqueio de dispositivos não autorizados Automated onboarding Detect device Detect user Detect compliance Políticas de Controle flexíveis Block, limit, allow Registrar Visitantes ForeScout 2013 ForeScout Technologies, Page ForeScout Technologies, Page 38

39 Is it authorized? Is it breached? ForeScout Is it attacking? Quarantine Remediate Investigate 2013 ForeScout Technologies, Page ForeScout Technologies, Page 39

40 Continuous Visibility Endpoint Mitigation Endpoint Authentication & Inspection Network Enforcement Information Integration 2013 ForeScout Technologies, Page ForeScout Technologies, Page 42

41 Switches & Routers Endpoint Protection Endpoints Firewall & VPN MDM IT Network Services Network Devices Wireless Vulnerability Assessment SIEM/GRC 2013 ForeScout Technologies, Page ForeScout Technologies, Page 43

42 Fácil de Implantar Agentless Sem mudanças de infra-estrutura Tudo em um único Appliance Agregação rápida de valor Visibilidade complete em poucas horas ou dias Cobertura 100% (no blind spots) Usuários, dispositivos, sistemas, VMs, aplicações Número extensor de conrtoles automatizados Transparentes, gentis ou aggressivos Funciona com qualquer rede sem custos de upgrade 2013 ForeScout Technologies, Page ForeScout Technologies, Page 44

43 2013 ForeScout Technologies, Page ForeScout Technologies, Page 45 Obrigado