Como aumentar a qualidade dos serviços de segurança, diminuindo os custos. Estratégias para proteção de dados

Transcrição

1 Como aumentar a qualidade dos serviços de segurança, diminuindo os custos. Estratégias para proteção de dados João Fernando Gerente de Ofertas de Serviços de Segurança 1

2 Agenda 1 Situação do mercado atual 2 Desafios de segurança de TI 3 Como nossas ofertas podem ajudar 4 IBM Managed Security Services 5 IBM Data Security Services 2

4 Estamos evoluindo em direção a um planeta mais inteligente. O planeta está ficando instrumentado, interconectado e inteligente. Novas possibilidades Novas complexidades Novos riscos Tecnologias emergentes Riscos com a privacidade Comunicação e colaboração "Vimos uma mudança maior nos últimos 10 anos, do que nos 90 anteriores. " Ad J. Scheepbouwer, CEO, KPN Telecom Explosão da informação Exigências regulatórias complexas 4

5 Os executivos de TI são desafiados a se manterem em frente as demandas 42 % de aumento de dispositivos conectados a Internet 650 % de cescimento em armazenagem até 2012 Menos de 1% Estão aumentando o budget 70 cents de cada US$1 é gasto na manuteção do ambiente existente 8 vezes É o aumento esperado nos riscos de segurança 1 Chief information officer (CIO) Source for statistics on this slide: IBM 2011 Chief Information Officer [CIO] study Dois em três CIO irão: Alterar o mix de capacidades internas versus capacidades obtidas com terceiros 50 % dos CIO1 estão envolvidos em reengenharia de suas empresas, tornandoas mais rápido, mais flexível e melhor equipado para transformar dados em insights. 5

6 O impacto da segurança em empresas e à inovação é real e crescente. Ameaças externas Forte aumento nos ataques externos a partir de fontes nãotradicionais Ataques cibernéticos Crime organizado Espionagem corporativa Estado patrocinando ataques Engenharia social Ameaças internas Risco permanente de comportamento inadequado de recursos internos Erros administrativos Comportamento descuidado Violações internas Ações de funcionários descontentes Mistura de dados privados e corporativos Compliance Crescente necessidade de enfrentar um número crescente de regras Regulamentação nacional Padrões da indústria Regras locais Mobilidade Cloud e virtualização Social business Business intelligence 6

8 Qual é o papel da segurança no ambiente empresarial de hoje? Habilitar tecnologia emergente e inovações Permitir a transformação de negócios Otimizando a experiência de serviço do usuário e do cliente final Estendendo os limites da empresa Aumento dos custos: fazer mais com menos Proteger marca, dados e informações Atingir e manter a conformidade 8

9 Manual Automatizada Aumento de ameaças e de exigências de conformidade demandam uma abordagem mais automatizada e pró-ativa para a segurança. Organizações aplicam proteção de perímetro, controlam o acesso e geram relatório manuais Organizações que utilizam técnicas automatizadas e de previsão para ir em direção a inteligência de segurança Reativa Proativa Segurança é implantada na operação de TI e na camada de negócios 9

10 Redução de custos levam as empresas a considerar uma diferente estratégia de abastecimento de infraestrutura de TI Motivadores Aumento dos custos operacionais O aumento da complexidade de TI infraestrutura Falta de conhecimento e recursos Saltos de tecnologia e ajustes de infraestrutura de TI Maior carga de gerenciamento da infraestrutura existente equipe de TI Desafio de manter alta qualidade do serviço Aumento ameaças de segurança intervenções regulatórias Sourcing Decisões sobre o Sourcing Transferência de inovação Foco na core comptencey Competitividade Valor para o acionista Flexibilidade das empresas, a capacidade de reagir Transparência de custos Redução de custos ou tornando os custos variáveis O acesso a inovações Espalhar ou mudar os riscos Por quê? O que? Como? Onde? Quando? Com quem? 10

12 IBM Managed Security Services pode ajudar sua organização a melhor se adaptar às mudanças. Reduzir custos Gerir riscos Aprimorar serviços Ajuda a reduzir os custos de gerenciamento de segurança em curso em até 55 por cento no primeiro ano1 Evitar um custo significativo na contratação e treinamento de pessoas adicionais para assegurar a protecção adequada rede Ajuda a reduzir o tempo de inatividade produtividade, baixa e perda de receitas devido a falhas de segurança e perda de dados Ajuda a fornecer segurança endto-end em todos os "domínios" de risco Pode oferecer proteção preventiva através do IBM X- Force Research, com proteção garantida1 de segurança por meio de serviços gerenciados de segurança Ajuda a gerenciar os requisitos de conformidade regulatória Ajuda a gerenciar a complexidade da segurança e oferece experiência de mercado na avaliação de segurança postura de risco Ajuda a aumentar a eficiência operacional, reduzindo tarefas manuais de auditoria Suporta diversos fornecedores e vários tipos de equipamentos 1 Based on an IBM analysis of previous client engagements; individual client results will vary. 12

14 Experiência da IBM segurança global tem a confiança de algumas das empresas mais exigentes do mundo. 10 Security operations centers 9 Security research centers 11 Security development labs 400 Security operations analysts 520 Field security specialists 941 Professional services security consultants 3,300 Strategic outsourcing security delivery resources Security Operations Centers Security Research Centers Security Solution Development Centers (3) Institute for Advanced Security Branches Mais 20,000 dispositivos com serviço contratado Mais de 20B de eventos gerenciados por dia Mais de 100 patentes de segurança* 133 países atendidos (MSS) 14

15 IBM pode oferecer um amplo portfólio para ajudar a resolver uma variedade de requisitos de negócios. Managed Security Services Cloud security services Gerenciamento de incidented e eventos Gerenciamento de firewall Gerenciamento de IPS 1 e IDS 2 Gerenciamento de UTM3 Serviço gerenciados de proteção a redes, servidore e desktops Requisitos de segurança Hosted security event and log management services Hosted vulnerability management services Hosted application scanning Hosted mobile device security management Hosted managed and web security Hosted IBM X-Force threat analysis service 1 Intrusion protection system 2 Intrusion detection system 3 Unified threat management Suporta diversos fornecedores e vários tipos de equipamentos 15

16 Nossa segurança tradicional de gestão e infra-estrutura baseada em serviços podem ajudar a reduzir sua carga de gestão e aumentar a segurança. Managed Security Services Cloud security services Gerenciamento de incidentes e eventos Gerenciamento de firewall Gerenciamento de IPS 1 e IDS 2 Gerenciamento de UTM3 Serviço gerenciados de proteção a redes, servidores e desktops Requisitos de segurança Hosted vulnerability management services Hosted security event and log management services Hosted IBM X-Force threat analysis services Hosted managed and web security Hosted application scanning Hosted mobile device security management 1 Intrusion protection system 2 Intrusion detection system 3 Unified threat management Suporta diversos fornecedores e vários tipos de equipamentos 16

17 Os nossos serviços baseados em nuvem de segurança ajudam a melhorar a segurança reduzindo o custo total de propriedade. Managed Security Services Cloud security services Gerenciamento de incidented e eventos Gerenciamento de firewall Gerenciamento de IPS1 e IDS2 Gerenciamento de UTM3 Serviço gerenciados de proteção a redes, servidore e desktops Requisitos de segurança Hosted security event and log management services Hosted vulnerability management services Hosted application scanning Hosted mobile device security management Hosted managed and web security Hosted IBM X-Force threat analysis service 1 Intrusion protection system 2 Intrusion detection system 3 Unified threat management Suporta diversos fornecedores e vários tipos de equipamentos 17

18 O que é que os serviços baseados em nuvem de segurança fornecem? A proposição de valor para segurança em cloud tornou-se amplamente compreendido, criando interesse e oportunidade dentro, até grandes empresas. Vantagens em relação ao software de segurança instalado no local Diminuição do investimento inicial para implantação Redução custos de gestão operacional Implementação mais rápida Capacidade de proteger usuários remotos Os benefícios adicionais de segurança baseado em nuvem: Capacidade para padronizar recursos de segurança em uma única plataforma Capacidade de centralizar os dados em um ambiente maduro Capacidade de consumir rapidamente as melhorias de software Faster delivery, with reduced expense and complexity 18

19 Segurança da nuvem Security event and log management Gerenciamento externo de logs e eventos de serviços de proteção de intrusão, firewalls e sistemas operacionais Vulnerability management service Ajuda a fornecer descoberta proativa e correção de vulnerabilidades Managed web and security service Ajuda a proteger contra spam, worms, vírus, spyware, adware e conteúdos ofensivos Subscription service Cloud based Monitoring and management IBM X-Force threat analysis service Application scanning Mobile device security management Inteligência de segurança personalizado com base em informações sobre a ameaça obtidas com IBM X-Force pesquisa e desenvolvimento Suporta segurança de aplicações web melhorado para ajudar a reduzir a perda de dados, perdas financeiras e tempo de inatividade site com testes de segurança avançada Ajuda a proteger contra malware e outras ameaças enquanto permite o acesso móvel 19

20 Hosted Mail and Web Security - Overview da Solução O Hosted Mail and Web security services permite o combate a ameaças (como virus, spam e spyware) aos serviços de e roubo de dados, através de uma tecnologia de verificação / filtragem - sem a necessidade de investimento do Cliente na compra de tecnologia para este fim. Beneficios - Implementação rápida baseada na nuvem, acelera o retorno do investimento e reduz o consumo de banda de rede do Cliente. - É fácil de usar não necessitando de compra de HW ou SW a ser instalado no ambiente do Cliente. - Melhora a produtividade dos usuários de pois evita mensagens indesejáveis ou conteúdo impróprio. Caracteristicas Principais : Aliança IBM e Symantec para delivery do Serviço Fltro de Spam Proteção contra Virus Proteção contra Spyware Detecção de links maliciosos Bloqueio de acesso a sites indesejados 20

21 IBM Serviços de Segurança podem ajudar a reduzir custos e a complexidade. Líder em serviços gerenciados de segurança fornecimento de soluções que ajudam a equilibrar o risco e proteção Segurança gerenciada: terceirize com um único fornecedor Perimetro Local area network (LAN) Hosts e data center Aproveitando melhores práticas da industria e tecnologias best-of-breed Responder às preocupações de gestão de conformidade, ajudando avaliar e implementar controles de segurança apropriados Intrusion prevention Firewall Universal threat management Security event and log management Intrusion prevention Gestão de vulnerabilidades Security event and log management Servidor, desktop e dispositivos móveis Segurança de s e da web Gerenciamento de vulnerabilidades Security event and log management 21

22 IBM Security Services. Funcionalidades Benefícios interface comum para todos os serviços Integra visões de serviços de todos os conjuntos de dados Logs de firewalls e intrusion prevention system Se estende por ambos os tipos de dados gerenciados e não gerenciados Dados de inteligência de segurança integrada em todas as ofertas Ajuda a reduzir o custo e a complexidade Ajuda a melhorar a tomada de decisão e visibilidade Suporta múltiplas opções de fornecimento e de alavancagem de ferramentas especializadas Virtualmente instantânea Acesso ao conhecimento em segurança Ajuda a gerenciar melhor a conformidade Portal VSOC - Virtual-Security Operations Center (SOC) 22

23 Identificar e resolver ameaças críticas de segurança. Mais de clientes reduziram o seu risco e os custos, confiando a sua protecção para a IBM. Redução de 90 por cento na resposta de emergência e atividade patch 1 Redução de custo média de 55 por cento contra fazê-lo em casa 1 Análise e correlaçào em tempo real Gerenciar alertas de segurança de muitas fontes Lidar com 99 por cento de eventos, sem intervenção humana 1 Especialistas remediar uma média de 5-30 novo ameaças diárias Proteja-se contra nova ameaça, mais de 30 dias antes correções estão disponíveis no mercado 1 1 Based on an IBM analysis of previous client engagements; individual client results will vary. 20 bilhões de alertas de segurança por dia Web Firewall Anti-virus Intrusion protection Somente de 5 a 30 dos eventos demandam tomadas de decisão próativas para redução de risco 2 IBM X-Force protection system 2 Based on internal IBM analysis 23

24 Aqui está um exemplo da nossa Serviços de Segurança Gerenciada integrada arquitetura de serviços. IBM gerencia tecnologias de terceiros Example: Typical customer environment Potrenciais alertas IBM X-Force System Protection (XPS) são referenciados e os dados analisados pelo nosso sistema especialista líder do setor 1 Bilhão Alertas gerados pelo XPS Eventos eliminado e validado por analistas Filtrado por seu perfil personalizado de TI Avaliações soluções de investigação e análise de risco aplicado Eventos priorizados com soluções que exigem ação cliente portal de MSS 1 atualizado Six events of significant risk that required client response Managed security services (MSS) 24

26 Vários fatores dirigem o foco a ser dado em segurança de dados Volumes de dados sem proteção crescem 50 por cento ao ano enquanto que dados sensíveis crescem quase duas vezes mais rápido 1 Violação de dados custam 2 em média $214 por registro $7.2 milhões por vazamento Proliferação de ferramentas de diversos fornecedores abordando desafios específicos Cumprimento da política regulatória e empresarial 1 IDC IVIEW, Sponsored by EMC, The Digital Universe Decade Are You Ready? May Ponemon Institute, 2010 Annual Study: US Cost of a Data Breach, March

27 Nossa metodologia Desenvolvido pelo Global Business Services em 2006: método patenteado para analisar a segurança dos dados Usa o valor dos dados para o negócios para determinar e implementar o nível adequado de segurança 27 27

28 Nossos serviços analisam suas necessidades e aproveitam entratégias de compliance para desenhar uma arquitetura de proteção de dados Security risk assessment Soluções de criptografia Avalia e prioriza riscos Avalia gaps em relação a boas práticas Payment card industry assessment Avalia e prioriza riscos Avalia gaps em relação a boas práticas Data security strategy and assessment Nosso serviço de data security strategy and assessment considera os resultados de estudos de governança, risco e conformidade e identifica abordagens específicas de protecção de dados. Implementação de endpoint data loss prevention Implementação de network data loss prevention Proteção e gerenciamento de acesso de banco de dados e 28

29 IBM Data Security Services usando a solução da Symantec para data loss prevention Symantec Data Loss Prevention Products Storage Endpoint Network Symantec Data Loss Prevention Symantec Symantec Network Discover Data Loss Prevention Data Loss Prevention Endpoint Discover Network Monitor Symantec Data Loss Prevention Data Insight Symantec Symantec Symantec Data Loss Prevention Data Loss Prevention Data Loss Prevention Endpoint Prevent Network Prevent Network Protect Management Platform Symantec Data Loss Prevention Enforce Platform Através de uma Aliança Mundial, a IBM vende e implementa as Soluções Symantec para DLP 29

30 Implementando a solução Symantec DLP com a IBM O IBM Data Security Assessment inclui uma metodologia que endereça os pontos principais na questão de proteção de dados, através da coleta de informações e entrevistas que auxiliam na descoberta dos dados e a melhor forma de protegê-los Requirements and Planning Workshop Discovery Assessment Implementation and Policy Design Definir / levantar os requerimentos do negócio, de IT e de compliance Desenvolver um approach high-level para implementar a solução de data loss prevention Identificar os dados críticos e sensíveis nos servidores e workstations Avaliar o uso atual dos dados nos endpoints Prover recomendações de solução e eventualmente de processos Desenhar a arquitetura da solução ; Planejar a implementação ; Configurar um piloto ; Definir politicas e regras de proteção ; Implementar o piloto e testá-lo ; Realizar o roll-out do projeto ; Realzar o treinamento técnico e transfer skills para equipe de gerenciamento ; 30

31 Os Serviços IBM contemplam uma efetiva estratégia que engloba as múltiplas dimensões na proteção de dados Criação de uma Estratégia para Proteção de Dados Corporate Imperatives Marketplace Developments Management Challenges Technology Issues Compliance com as regulamentações de mercado Aderência aos processos e regras de negócio da empresa Proteção a marca e confiabilidade da empresa Tecnologias diferentes fazendo Overlapping Roubo de dados intencional Perda de dados acidental Balanceamento entre o controle de proteção de dados e produtividade Multiplas soluções existentes e diferentes para DLP Implementações Complexas Novas ameaças Prioridades em TI 31 31

32 IBM Data Security Services Solução de Encriptação PGP Proteção através de encriptação com o PGP Encryption da Através de uma Aliança Mundial, a IBM vende e implementa as Soluções Symantec PGP 32

33 O que a solução de Encriptação IBM e Symantec pode fazer pelos Clientes Com o PGP software, voce pode Melhorar a proteção de dados armazenados em endpoint s mesmo quando o device foi perdido ou roubado Proteção de dados mais efetiva enquanto os mesmos estão em uso no endpoint device Monitorar e controlar o uso de devices de storage externos para armazenamento e transporte de dados Melhorar a segurança do trafego inbound e outbound de Usando Whole disk encryption Encriptação de arquivos, folders, discos virtuais (VDisks) e shared media Removable media encryption Encriptação e digital signing dos s 33

34 Thank you! João Fernando (11) Copyright 2011 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. 34