McAfee Ameaças e Gestão de Risco Prevenção de Intrusões Gestão de Conteúdos Seguros Renato Lopes

Transcrição

1 McAfee Ameaças e Gestão de Risco Prevenção de Intrusões Gestão de Conteúdos Seguros Renato Lopes Copyright 2004 Foundstone, Inc. All Rights Reserved

2 Panorama actual Metodologias e acções adicionais 66 Ameaças com severidade Média ou Alta 90% Mass Mailer ( Worm) (AVERT 01/03 10/04) 10% Worm baseado em vulnerabilidades Metodologia de infecção inicial 100% P2P 45% Share Hopper 23% Remote File Copy 10% Exploit 10% File Infector 8% Application Spoof 5% Remote Access 73% Terminate Process 42% Download 17% Key Logger 12% Registry Delete 10% DOS 10% File Deletion 2% Exploit 100% Download 33% Remote Access 83% DOS 17%

3 Impacto no negócio por ameaças My Doom $5.2B Bagle $1.5B Sober $750M Korgo $400M NetSky $2.75B Sasser $3.5B $14B de perdas pelas principais. ameaças de 2004 $18B Total Custos indirectos Perda de productividade Erosão da marca e imagem Perda de confiança do cliente Principais ameaças 2004 Source: Computer Economics 12/04

4 McAfee Detecção Day 0 Copyright 2004 Foundstone, Inc. All Rights Reserved

5 Desde a vulnerabilidade à ameaça Exposição de activos críticos Com a publicação do exploit o risco dos activos críticos aumenta Exposição à ameaça Discovery Remedio Identificação da vulnerabilidade Anúncio da vulnerabilidade Exploit Público Exploit automatizado

6 Sistemas de Detección de Vulnerabilidades Ayudan a identificar los equipos con problemas. Se actualiza con frecuencia, nivel de actualizacion adecuado. Capacidad de inventario. Visión/evolución histórica. Priorización de los activos/optimización de recursos. Medición del riesgo. Adecuación a la política existente.

7 Mudança da estratégia referente à segurança Filosofia de GESTÃO de RISCO Mudança de estratégia Protecção contra a metodología, não contra o ataque Protecção da infra-estrutura Protecção desde o cabo até à aplicação Enforcing de políticas

8 As organizações consideram a necessidade Os activos são cada vez mais complexos e mais distribuídos Alguns activos são mais críticos que outros Os recursos são limitados É necessário melhorar a produtividade dos recursos para chegar a todos os activos críticos

9 McAfee Gestão de Riscos Aplicação da disciplina de negócio à segurança Políticas centralizadas Utilização dos recursos (finitos) nos activos críticos Cálculo do nível de risco aceitável Bloqueio proactivo e automático dos ataques durante o remédio da ameaça As métricas oferecem a informção necessária para forçar normas de procedimentos técnicos assim como a redefinição de políticas

10 McAfee Gestão de Riscos Aplicação da disciplina de negócio à segurança Políticas centralizadas Utilização dos recursos (finitos) nos activos críticos McAfee epolicy Orchestrator McAfee epolicy Orchestrator McAfee Foundstone Cálculo do nível de risco aceitável McAfee Foundstone McAfee IntruShield Bloqueio proactivo e automático dos ataques durante o remédio da ameaça As métricas oferecem a informção necessária para forçar normas de procedimentos técnicos assim como a redefinição de políticas McAfee Entercept (HIPS) McAfee VirusScan Family of Products McAfee Anti-Spyware McAfee SCM McAfee epolicy Orchestrator McAfee Foundstone

11 McAfee Resposta Copyright 2004 Foundstone, Inc. All Rights Reserved

12 McAfee Foundstone Características Baseado em Appliances dedicadas Alto rendimento nas análises de inventario Actualizações automáticas Escalável. Supervisão de ambientes complexos com instalações distribuídas. Facilidade de acesso. Interface Web. Administração delegada.

13 Produto empresarial Características e Beneficios Gestão centralizada e accesso via Web Actualizações, base de dados de conhecimento e ameaças automatizadas desde o Foundstone Seguro e eficiente, construído para optimizar recursos de rede com possibilidade de balanço de carga

14 Produto Empresarial Características e Beneficios Arqutectura paralela única que permite executar distintos scans em simultâneo Un único escaneo se distribuye automáticamente en múltiples subescaneos para mejorar el rendimiento Recuperación de escaneos sin pérdidas de información gracias a su diseño de procesos por lotes

15 Gestão de Ameaças Alertas inteligentes sobre ameaças, como worms e exploits Mostra o impacto de uma ameaça, imediatamente e sem necessidade de realizar um novo scan. Ranking de riscos, para proteger primeiro os sistemas mais importantes. Resposta às ameaças por unidades de negócio. Mede os esforços de resposta contra as metas de remédio establecidas.

16 Workflow Introduzido em As vulnerabilidades convertem-se facilmente em tickets. A assignação de tickets está baseada em regras fléxiveis. Criação, assignação e fecho automáticos. Compatibilidade com terceiros.

17 Métricas Relatórios FoundScore: Valores intuitivos de baseado em vulnerabilidades MyFoundScore: FoundScore é personalizável. Risk Score: Visão imediata do risco global da empresa. Dashboard interactivo para comparações entre unidades de negócio, regiões, plataformas etc

18 McAfee Medidas de Contenção

19 McAfee System Protection Mobile Devices McAfee VirusScan Mobile Laptop, Desktop & Servers McAfee VirusScan Enterprise & AntiSpyware McAfee LinuxShield McAfee Host Intrusion Prevention System McAfee Policy Enforcer Management McAfee ProtectionPilot (SMB) McAfee epolicy Orchestrator Support HIPS strategy High availability Threat information Named policy & Groupware Servers McAfee GroupShield Exchange & Domino McAfee SpamKiller Exchange & Domino McAfee PortalShield for Ms Sharepoint McAfee Entercept HIPS McAfee IntruShield NIPS Internet gateway SCM Appliances McAfee SecurityShield for Ms ISA McAfee FoundStone Risk Manag.

20 McAfee SCM 4.0 Appliance Web Security Security McAfee SWG Anti-virus (Web) Web Filtering Dedicated, highperformance Antiphishing (web) Central Mgmt McAfee SMG Anti-virus ( ) Content Filtering Antispyware Antispam Antiphishing ( ) Enterprises users Integrated + Web Security Anti-virus Web + Web Filtering McAfee SIG Antiphishing (web) Central Mgmt Antispam Content Filtering Antispyware Antiphishing ( ) Integrated, easy-to-use SMB users

21 Novo conceito: Virtual Perimeter Web Server Switch 1 As Firewall tradicionais definiam o perímetro da rede 2 IntruShield oferece protecção global para qualquer empresa 3 Juntamente com a Firewall tradicional, IntruShield introduz o conceito de Virtual Perimeter Database User Desktops 4 Virtual Perimeter propõe uma nova camada de protecção contra ataques internos ou ataques que ultrapassam a Firewall tradicional Mail Server

22 IntruShield Sensor Appliances IntruShield 1200 PME e escritórios remotos IntruShield 1400 PME e escritórios remotos e perímetro IntruShield 2600 Perímetro corporativo IntruShield 4000 Redes backbone Monitoring Ports Response Ports SENSOR PERFORMANCE 10/100 Base-T Gigabit Taps 10/100 Base-T IntruShield Mbps 2 Yes 1 IntruShield Mbps 4 Yes 1 IntruShield Mbps 6 2 Yes 3 IntruShield Gbps 4 No 2 IntruShield Gbps 12 No /100 Base-T Management Port 1 Console Port & 1 Aux Port

23 IntruShield: Características competitivas Característica Benefício Solução Appliance Solução de detecção e prevenção integradas Gestão remota baseada em Web Virtual IDS/IPS Inclusão interna de Fast Ethernet Network Taps Tolerância a falhas Implementação flexivél: SPAN, Tap, In-line, Agrupamento de portas, Alta-disponibilide Redução do custo de propiedade eliminando custos separados como Hardware, software, sistema operativo e protecção do Sistema Operativo. Elimina a necesidade de adquirir ou re-licenciar productos que conduzam ao nível de prevenção. Sistema de gestão remota centralizado. A gestão granular de politicas reduz falsos positivos. Um único IntruShield pode sustituir muitos IDS tradicionais. Permite a modificação remota de um sistema para passar de detecção a prevenção. As portas do sensor podem actuar como fail-closed ou failopen. IntruShield pode adaptar-se a qualquer topologia de rede.

24 Protección en tráfico cifrado SSL IntruShield puede detectar y prevenir amenazas en tráfico cifrado SSL Primer IPS de red con capacidad de ínspección y protección sobre tráfico cifrado SSL Disponible como upgrade para unidades existentes ecommerce Server

25 McAfee Evolução Tecnológica

26 McAfee Policy Enforcer Em 5 pasos 1 epo Policy Server 2 McAfee Policy Enforcer System Sensor Network Broadcasts - ARP, DHCP Define system security policies to measure compliance against 4 epo Policy Server Measure and evaluate Compliance Corporate Network Compliant Non-Compliant Quarantine Network 3 McAfee Policy Enforcer Compliance Scanner Apps, Patch, Vulns, Infection 5 1 Define Define system compliance policies 2 Detect 3 Assess 4 Block 5 Detect when new systems connect to the network. Assess compliance using remote or host-based Scanner. Non-compliant systems redirected to Quarantine VLAN. Remediate Non-compliant systems redirected to remediation Portal.

27 McAfee Serviços e Formação

28 Expert Services

29 Obrigado