KASPERSKY LAB SOLUÇÕES CORPORATIVAS

Transcrição

1 KASPERSKY LAB SOLUÇÕES CORPORATIVAS

2 SOBRE A BRAVO TECNOLOGIA 2 VAR: Revendedor de Valor Agregado Riverbed, SonicWALL, Dell, VMware, Kaspersky e Barracuda Desde 1996, 19 Anos, mais de 1000 clientes: Soluções Riverbed SteelHead WAN Optimization Dell SonicWALL Next Generation Firewalls Dell Storage Equalogic, Compellent Dell Servers Tower, Rack, Blade, VRTX e FX VMware vsphere Virtualização Servidores VMware Horizon Virtualização de Desktops VMware Virtual SAN: Virtualização Storage Kaspersky EndPoint Security Kaspersky Security for Virtualization Barracuda Spam Firewall Antispam Barracuda Backup em Disco e Nuvem Barracuda Message Archiver

3 NOSSA MISSÃO É PROTEGER TODOS CONTRA CYBERCRIME Milhões de usuários mundiais protegidos por nossas tecnologias 200 Presença operacional em países estratégicos 982 Experts trabalhando na área de Pesquisa e Desenvolvimento 38% Crescimento de patentes entre 2012 e 2013

4 SECURITY É O NOSSO DNA 4 Expertise! Kaspersky CEO e co-fundador Eugene Kaspersky é o mais importante, respeitado e influente especialista em segurança Respeito entre as organizações de segurança máxima. Possuímos parcerias com as principais organizações governamentais Liderança reconhecida! Kaspersky Lab é reconhecida pelas melhores pontuações em testes independentes do que qualquer outro fornecedor. Prevenção de incidentes. O Kaspersky Security Network nos dá a visão mais ampla de milhões de ameaças mundiais Liderança Tecnológica. Somos a maior empresa de segurança de TI de capital fechado do mundo, cuja equipes de R&D são exclusivamente focada na qualidade tecnológica e inovação Liderança em descobertas de novas ameaças. GREAt Team realizando pesquisas e importantes descobertas de novas ameaças.

5 IMAGEM DA KASPERSKY LAB? Maior empresa privada de segurança Um dos principais fabricantes de segurança posicionados no Gartner Simples configuração & fácil utilização Tecnologias avançadas Iniciativas Inovadoras

6 EVOLUÇÃO GARTNER

7 EMPRESA INOVADORA EM DESENVOLVIMENTO IN-HOUSE MAIS DE 2800 EMPREGADOS GLOBALMENTE 8 R&D ESPECIALISTAS GLOBALMENTE Kaspersky é uma empresa inovadora tecnologicamente. KL possui grande investimento em R&D para apoiar as ideias inovadoras que acreditamos - Cerca de 1/3 dos funcionários da empresa são especialistas em R&D. Kaspersky é uma empresa independente, os nossos recursos de R&D estão estrategicamente baseados em diferentes países, continentes. Eles estão sempre com foco no desenvolvimento in-house e criando as tecnologias mais procuradas e eficazes.

8 MELHOR PERFORMANCE, UPDATES RÁPIDOS, MELHOR INTEGRAÇÃO 9 Enquanto outros fabricantes realizam aquisições de novas tecnologias e produtos, a Kaspersky é a única no desenvolvimento e manutenção de todas as soluções. Nossos produtos são criados a partir de uma única base de código, ou seja, nossas tecnologias se integram perfeitamente com outras funcionalidades facilmente

9 NOMEADAS PREMIAÇÕES 10 ANTI-MALWARE APPLICATION CONTROL WITH DYNAMIC WHITELISTING MOBILE SECURITY SYSTEM MANAGEMENT AND PATCH MANAGEMENT SECURE FINANCIAL TRANSACTIONS

10 KASPERSKY DESCOBRIU AS PRINCIPAIS E MAIS SOFISTICADAS AMEAÇAS GLOBAIS 11 Ameaça Duqu Flame Gauss miniflame Red October NetTraveler Careto / The Mask Classificação Cyber-espionage malware Cyber-espionage malware Cyber-espionage malware Cyber-espionage malware Cyber-espionage campaign Series of cyberespionage campaigns Extremely sophisticated cyber-espionage campaign Detecção Setembro 2011 Maio 2012 Julho 2012 Outubro 2012 Janeiro 2013 Maio 2013 Fevereiro 2014 Ativo Desde 2010 Desde 2007 Desde 2011 Desde 2012 Desde 2007 Desde 2004 Desde 2007 Fatos Trojan Acts as a backdoor into a system Facilitates the theft of private information More than 600 specific targets Can spread over a local network or via a USB stick Records screenshots, audio, keyboard activity and network traffic Sophisticated toolkit with modules perform a variety of functions The vast majority of victims were located in Lebanon Miniature yet fullyfledged spyware module Used for highly targeted attacks Works as standalone malware or as a plug-in for Flame One of the first massive espionage campaigns conducted on a global scale Targeted diplomatic and governmental agencies Russian language text in the code notes 350 high profile victims in 40 countries Exploits known vulnerabilities Directed at private companies, industry and research facilities, governmental agencies victims in 31 countries Complex toolset with malware, rootkit, bootkit Versions for Windows, Mac OS X, Linux Considered one of the most advanced APTs ever

11 Score of TOP 3 places LIDER EM TESTES INDEPENDENTES % Em 2013, Kaspersky Lab participou de 79 independentes testes e revisões. 80% 60% Nossos produtos ganharam o 1º lugar 41 vezes e, finalizamos em os Top 3 de todos os testes 61 vezes (77%). Bitdefender Symantec Kaspersky Lab Participação em 79 testes/revisões 1º lugar 41 TOP 3 = 77% 40% Avira Sophos Eset F-Secure BullGuard G-Data Avast Trend Micro 20% Microsoft McAfee AhnLab Panda AVG N of independent tests/reviews 0%

12 PARCERIAS GLOBAIS 13 Kaspersky Lab possui mais de 80 parceiros globais e acordos tecnológicos OEM

13 KASPERSKY LAB KASPERSKY ENDPOINT SECURITY

14 Multilayer Anti-malware Protection Endpoints e Endpoints Moveis Web Control Application Control Device Control Distribuição de Imagens Gerenciamento de Endpoints MDM Gestão de Licenciamento Distribuição de Software Vulnerability Scan NAC Inventário de Hardware Patch Management Criptografia Inventário de Software Kaspersky Security Network SOLUÇÃO INTEGRADA PARA TODAS AS PLATAFORMAS - SELECT - ADVANCED - TOTAL - VIRTUAL Console Única de Gerenciamento Security for Virtualization Security for Exchange Server Antispam Gateway Security for SharePoint

15 EDIÇÕES 16

16 MULTILAYER ANTI- MALWARE PROTECTION Arquivos: drives locais e mapeados e pen-drives s: enviados e recebidos Web: sites e downloads e phishing IM: MSN, ICQ, IRC, etc Firewall IPS System Watcher: Exploit Prevention

17 WEB CONTROL 18 Categorias KL: 16 grupos de categorizações Tipo de dados: Grupo de tipos de dados Integração com Active Directory: Permissões por grupos de AD Liberação conforme agendamentos

18 APPLICATION CONTROL 19 Crie sua própria categoria de app hash Metadata informação do arquivo Integração com Active Directory Permissões por grupos de AD Default-Deny

19 DEVICE CONTROL 20 Bloqueio de dispositivos Pen Drive modem-3g outros Liberação por Device ID Permissões por grupos de AD Integração com Active Directory

20 MDM MOBILE MANAGEMENT Anti-Malware 21 Anti-Phishing Anti-Theft Controle de Aplicações Controle Web Jailbreak/Root Detection Containerization Criptografia

21 VULNERABILITY MANAGER 22 Base de dados Secunia níveis de criticidade - Alta - Media - Baixa Filtros específicos Descrição técnica da vulnerabilidade Mapa dos ativos afetados

22 PATCH MANAGER 23 Download automático Patch Microsoft Patch SW terceiros Tarefa para instalar patchs Somente aprovados Todos os críticos Somente de um vendor Todos

23 CRIPTOGRAFIA Total de Disco - Blocos de disco - Múltiplos usuários - Recuperação de senha - Single Sign-On Arquivos e Pastas - Extensões de arquivo - Pastas locais - Aplicativos USB - Force a criptografia - Modo portátil

24 DISTRIBUIÇÃO DE SISTEMA OPERACIONAL Suporte a criação de modelos de imagens sysprep Distribuição de forma centralizada - via PXE servers Suporte a migração de versões Todos os dados mantidos após a migração Wake-on-Lan OS image inventory MASTER

25 DISTRIBUIÇÃO DE SOFTWARE Distribuição de SW otimizada Distribuição agendada ou manual Suporte a instalação não assistida MSI, EXE, BAT, CMD, outros Database de aplicações interno KL - facilidade na instalação de > 100 aplicações dia a dia

26 INVENTÁRIO DE HARDWARE Inventário de Hardware - PCs, hard drives, removable devices etc. Notificações de novo HW detectado Rastreabilidade do histórico Relatórios customizáveis

27 INVENTÁRIO DE SOFTWARE Informações detalhadas dos softwares instalados Notificações sobre a utilização de software não autorizado Relatórios customizáveis

28 CONTROLE DE LICENCIAMENTO Monitora automaticamente a utilização da quantidade de licenças vs instaladas Previne e notifica a utilização de software ilegais De uma forma centralizada é possível obter informações do preço da licença vs utilizada vs ativos instalados Relatórios Customizáveis

29 NAC NETWORK ACCESS CONTROL BYOD devices particulares Dispositivos de clientes ou terceiros Dispositivos infectados ou comprometidos Dispositivos com softwares ilegais ou não autorizados Network access policy

30 KSN KASPERSKY SECURITY NETWORK 31 Solução em cloud base de reputação de arquivos Tecnologia utilizada em toda a suite Kaspersky para aumentar nível de proteção

31 SECURITY FOR EXCHANGE SERVER 32 Suporte para Exchange Server - Microsoft Exchange Server 2013 CU3 - Microsoft Exchange Server 2007 x64 Service Pack 3 - Microsoft Exchange Server 2010 x64 Service Pack 3

32 ANTISPAM GATEWAY 33 anti-malware anti-spam content filtering Anti-APT através da Tecnologia Zeta-Shield MTA próprio

33 GERENCIAMENTO Descoberta de máquinas: - Active Directory - Subnets de IP Implementação remota: - remoção da solução atual - instalação do KES Gerenciamento do KES: - controle de políticas - agendamento de tarefas - atualização centralizada - relatórios Multiplataforma: - Linux, Mac e Mobiles

34 KASPERSKY LAB SECURITY FOR VIRTUALIZATION

35 SEGURANÇA EM AMBIENTES VIRTUAIS: VERDADEIRO OU FALSO?? FALSO? FALSO? FALSO OS AMBIENTES VIRTUAIS SÃO MAIS SEGUROS DO QUE OS AMBIENTES FÍSICOS UM ATAQUE DE MALWARE NÃO DISTINGUE ENTRE COMPUTADORES FÍSICOS E VIRTUAIS. OS CIBERCRIMINOSOS NÃO ATACAM ESPECIFICAMENTE MÁQUINAS VIRTUAIS MORCUT (OU CRISIS), O PRIMEIRO TROJAN CRIADO ESPECIFICAMENTE PARA ATACAR E INSTALAR-SE EM MÁQUINAS VIRTUAIS, FOI IDENTIFICADO EM 2012 O MALWARE NÃO CONSEGUE SOBREVIVER AO ABATE DE MÁQUINAS VIRTUAIS NÃO PERSISTENTES O MALWARE RESIDENTE CONSEGUE. ALGUM MALWARE (KIDO, CONFICKER) CONSEGUE SALTAR DE VM PARA VM E DE HOST PARA HOST.

36 A CRESCENTE AMEAÇA DO MALWARE Novas Ameaças por dia Mais de 315 mil É necessária proteção avançada Infeções com origem na Web evitadas por mês 270 milhões Ataques de rede bloqueados por mês 160 milhões

37 SEGURANÇA VIRTUAL COMPREENDER AS OPÇÕES 38 SEM SEGURANÇA NÃO É UMA OPÇÃO! TRADICIONAL (Agent-Based) BOA PROTEÇÃO/IMPLEMENTAÇ ÃO INEFICIENTE AGENTLESS LIGHT AGENT FÁCIL DE IMPLEMENTAR/GERIR PARA VMWARE SEGURANÇA COM MUITAS FUNCIONALIDADES

38 SEGURANÇA AGENT-BASED TRADICIONAL Uma versão completa do software de segurança é carregada em cada máquina virtual Utilização ineficiente de recursos: Agentes completos redundantes Bases de dados de assinaturas redundantes Dá origem a: Consumo excessivo de recursos Surtos de atualizações Falhas instantâneas Densidades de VM mais baixas Representa uma instância de software de segurança

39 A RESPOSTA - KASPERSKY SECURITY FOR VIRTUALIZATION 40 CRIADO ESPECIFICAMENTE PARA AMBIENTES VIRTUAIS CONSOLE DE GERENCIAMENTO ÚNICA DE SEGURANÇA FÍSICA, MÓVEL E VIRTUAL SUPORTE PARA TODAS AS PRINCIPAIS TECNOLOGIAS DE VIRTUALIZAÇÃO VMWARE, MICROSOFT E CITRIX MOTOR ANTIMALWARE PREMIADO APOIADO PELO KASPERSKY SECURITY NETWORK

40 SEGURANÇA AGENTLESS Apenas um equipamento virtual de segurança (SVA) por host efetua a verificação de malware Eficiente: Instalado e operacional em poucas horas Não requer reinício ou modo de manutenção Elimina: Consumo excessivo de recursos Surtos de atualizações e verificações Falhas instantâneas Dá origem a: Densidades de VM mais altas

41 A ABORDAGEM AGENTLESS TOTALMENTE INTEGRADO COM O VMWARE (VSHIELD) O EQUIPAMENTO VIRTUAL DE SEGURANÇA VERIFICA OS ARQUIVOS E BLOQUEIA ATAQUES DE REDE SEM DUPLICAÇÕES NEM REDUNDÂNCIAS, PRESERVANDO AS TAXAS DE CONSOLIDAÇÃO FÁCIL DE ADMINISTRAR E IMPLEMENTAR PARA PROTEÇÃO INSTANTÂNEA EFICAZ EM IMPLEMENTAÇÕES VMWARE QUE REQUEIRAM APENAS PROTEÇÃO ANTIMALWARE ESSENCIAL

42 SEGURANÇA COM LIGHT AGENT Um equipamento virtual de segurança (SVM) por host e um agente de segurança leve em cada VM Inclui funcionalidades de segurança avançadas: Monitorização de vulnerabilidades Controlo de aplicações Controlo da Web Controlo de dispositivos Heurísticas avançadas Proteção para MI, e tráfego Web Elimina: Consumo excessivo de recursos Surtos de atualizações e verificações Falhas instantâneas

43 A ABORDAGEM LIGHT AGENT SUPORTE PARA AMBIENTES VMWARE, CITRIX E MICROSOFT HYPER-V O EQUIPAMENTO VIRTUAL DE SEGURANÇA VERIFICA OS ARQUIVOS PARA CADA VM NO HOST O AGENTE LEVE ADICIONA FUNCIONALIDADES DE SEGURANÇA AVANÇADAS SEM AFETAR AS TAXAS DE CONSOLIDAÇÃO APLICAÇÃO DE POLÍTICAS DE WEB, DISPOSITIVO E APLICAÇÃO A PREVENÇÃO AUTOMÁTICA DE EXPLOIT IMPEDE QUE CÓDIGO MALICIOSO EXPLORE VULNERABILIDADES

44 LICENCIAMENTO FLEXÍVEL ESCOLHA ENTRE "POR MÁQUINA VIRTUAL" OU "POR NÚCLEO" LICENCIAMENTO POR MÁQUINA VIRTUAL O preço baseia-se no número de máquinas virtuais sob proteção LICENIAMENTO POR NÚCLEO NO HOST O preço baseia-se nos recursos físicos sob proteção MULTIPLATFORMA Uma licença abrange as plataformas Hyper-V, Xen e VMware

45 ALINHAR A ABORDAGEM DE SEGURANÇA COM O AMBIENTE 46 Agent-Based tradicional Funciona em qualquer hipervisor Quando a densidade de VM não é crítica VM convidadas Windows, Linux ou Mac Segurança Agentless Apenas VMware Permite VM de alta densidade Apenas VM convidadas Windows Consumo mínimo de recursos de TI para instalação e gestão Instalação típica: virtualização de servidor com ligações à Internet controladas (exceto navegação) Segurança com Light Agent VMware, Citrix ou Hyper-V Permite VM de alta densidade VM convidadas Windows Requisitos de segurança avançada: Verificação para MI, Web e Mail Prevenção Automática de Exploit Controlos de aplicação, Web e dispositivo Utilização típica: computadores de secretária virtuais (VDI) e servidores com funções críticas

46 O KASPERSKY SECURITY FOR VIRTUALIZATION OFERECE INCRÍVEL: SEGURANÇA DESEMPENHO EFICIÊNCIA GESTÃO FLEXIBILIDADE

47 KASPERSKY LAB RESUMO

48 RESUMO Ambientes complexos Várias consoles de administrações Projeto para cada solução $$$$ redobrado Ambientes vulneráveis Informações descentralizadas Demora na tomada de decisão 49

49 RESUMO 50

50 PERGUNTAS E RESPOSTAS /bravo-tecnologia (11) opção 5 /+BravotecnologiaBR /bravotecnologia.com.br /rneigenfind