O digital está a mudar a forma de trabalhar

Tamanho: px

Começar a partir da página:

Download "O digital está a mudar a forma de trabalhar"

Teresa Carmona César
6 Há anos
Visualizações:

3 O digital está a mudar a forma de trabalhar

4 41 % 85% 80% dos trabalhadoresafirmam que as apps mobile estão a mudar a forma como trabalham das organizações guardam informaçãona cloud dos trabalhadoresutilizam, em trabalho, aplicações não aprovadas pelas organizações On-premises

5 Identity Devices Apps Data On-premises

6 On-premises

7 100M Identidades atacadas todos os meses 50K Organizações atacadas todos os meses Mais difíceis de conter Ataques mais sofisticados Exigem resposta em minutos

8 Microsoft Cloud 450B autenticações 400B s 1B PCs Verificadas por mês

9 Fácil para os Proteger à superficie Utilizadores Proteger em qualquer lugar Confiado pelo Detetar e remediar ataques IT

10 Soluções holísticas e inovadoras para proteção entre usuários, dispositivos, aplicações e informação Gestão de identidades e acessos Gestão de devices e apps Proteção de informação Proteção contra ameaças Proteger à superficie Proteger em qualquer lugar Detetar e remediar ataques

11 Novo modelo de segurança Proteger à superficie Proteger em qualquer lugar Detetar e remediar ataques

12 Novo modelo de segurança Proteger à superficie Proteger em qualquer lugar Detetar e remediar ataques

13 81% Novo modelo de segurança das violações de segurança devem-se a passwords roubadas e/ou fracas Proteger à superficie Verizon 2017 Data Breach Investigation Report

15 Quem está a aceder? Qual é a função? A conta está comprometida? De onde é utilizador? De onde está o utilizador a aceder? IP anónimo? Que aplicação está a ser acedida? Que impacto tem no negócio? O device é seguro? É gerido? Esteve nalguma botnet? A que dados está a aceder? É classificado? É permitido fora das instalações?

IF THEN 10TB per day Privileged user? Credentials found in public? Accessing sensitive app? Unmanaged device? Malware detected? IP detected in Botnet?

16 IF THEN 10TB per day Privileged user? Credentials found in public? Accessing sensitive app? Unmanaged device? Malware detected? IP detected in Botnet? Impossible travel? Anonymous client? User risk High Medium Low Session risk High Medium Allow access Require MFA ****** Force password reset Deny access Low Limit access

17 USER CONDITIONAL ACCESS RISK High TRAVEL EXPENSE APP Health: Fully patched Config:Managed Last seen: London, UK Medium Role: Sales Account Rep Group: London Users Client: Mobile Config: Corp Proxy Location: London, UK Last Sign-in: 5 hrs ago Low Allow access

18 USER CONDITIONAL ACCESS RISK High CONFIDENTIAL SALES APP Health: Fully patched Config:Managed Last seen: London, UK Medium Role: VP Marketing Group: Executive Users Client: Mobile Config: Corp Proxy Location: London, UK Last Sign-in: 5 hrs ago Low CONDITIONAL ACCESS POLICY Require MFA User is a member of a sensitive group. Application is classified High Business Impact.

19 USER CONDITIONAL ACCESS RISK High SALES APP Role: Sales Account Representative Group: London Users Client: Mobile Config: Corp Proxy Location: London, UK Last Sign-in: 5 hrs ago Health: Unknown Client: Browser Config: Anonymous Last seen: Asia Medium Low Block access Force password reset Anonymous IP Unfamiliar sign-in location for this user

20 Novo modelo de segurança Proteger à superficie Proteger em qualquer lugar Detetar e remediar ataques

21 58% Novo modelo de segurança Proteger em qualquer lugar dos trabalhadores partilharam acidentalmente informação confidencial com a pessoa errada Stroz Friedberg

22 Controlar e monitorizar informação OUT OF YOUR CONTROL

23 Como protejo ficheiros corporativos e devices? Como protejo informação em aplicações SaaS? Como protejo informação partilhada externamente? Como protejo informação sensível on-prem e cloud?

24 OUT OF YOUR CONTROL Classificação, rotulagem, e proteção para informação sensível on-prem e cloud Visibilidade e proteção de dados em aplicações SaaS Proteção de dados em mobile

25 Identifies document tagged INTERNAL being shared publicly USER Uploaded to public share Move to quarantine CLOUD APP SECURITY PORTAL Role: Finance Group: Contoso Finance Office: London, UK INTERNAL Azure information protection Restricted to owner Admin notified about problem.

Controlo / Divisão Controle informação empresarial depois de ter sido

Managed apps apps Multi-identity policy Corporate data Configurações de

etc. Restringir apps e URLs Restrinja o acesso a apps ou URLs especificos

26 Controlo / Divisão Controle informação empresarial depois de ter sido acedida e separe-a de informação pessoal. Managed apps apps Multi-identity policy Corporate data Configurações de segurança Encripte o dispositivo, defina requisitos de PW/Pin de acesso, etc. Restringir apps e URLs Restrinja o acesso a apps ou URLs especificos em dispositivos móveis e PCs Advanced device management Personal apps Personal data MDM (3 rd party or Intune) optional

27 USER Intune configures app protection policy Copy/Paste/SaveAs controls PIN required Encrypt storage User adds business account to OneDrive app User is prompted to create a PIN User edits document stored in OneDrive for Business User saves document to Allow access OneDrive for Business

to email app User is prompted to enroll device Device checked for

28 USER Intune enrolls device and applies policies PIN required Encrypt storage Image is not jailbroken User adds business account to app User is prompted to enroll device Device checked for compliance Business account is added Allow access CORPORATE

29 Novo modelo de segurança Proteger à superficie Proteger em qualquer lugar Detetar e remediar ataques

30 91% Novo modelo de segurança dos ataques informáticos resultam de de phishing Detetar e remediar ataques PhishMe 2016

31 Detetar e conter rapidamente ataques

32 Como detecto credenciais comprometidas? Como faço para detetar ataques ao meu ambiente? Como faço para detectar falhas de segurança? Soluções de segurança baseadas em condições não são suficientes? Como posso reter ataques em tempo real?

33 Unique insights, informed by trillions of signals

34 Ataque baseado na identidade e deteção de ameaças!! Deteção de anomalia em aplicativos cloud Comportamento anormal on-prem e deteção avançada de ameaças!

35 3 hours $ $ $ $ Monitoriza comportamentos de utilizadores usando múltiplas fontes de dados Deteta anomalias no comportamento de utilizadores usando algoritmos de machine learning Avalia a atividade de utilizadores para detetar ataques avançados

36 Phishing attack Cloud data & SaaS apps Attacker steals sensitive data USER # User account is compromised Attacker attempts lateral movement Privileged account compromised Attacker accesses sensitive data ATTACKER Zero-day / brute-force attack Anonymous user behavior Unfamiliar sign-in location Lateral movement attacks Escalation of privileges Data exfiltration Anonymous user behavior Account impersonation

37 Soluções holísticas e inovadoras para proteção entre usuários, dispositivos, aplicativos e dados Gestão de identidades e acessos Gestão de devices e apps Proteção de informação Proteção contra ameaças Azure Active Directory Premium Microsoft Intune Azure Information Protection Microsoft Cloud App Security Microsoft Advanced Threat Analytics

38 Como melhorar a produtividade sem comprometer a segurança? O digital está a mudar a forma de trabalhar Gestão de acessos, informação, dispositivos e apps Controlo e Monitorização de todas as atividades Inteligência e Análise Comportamental diferenciadora

Documentos relacionados

Planning for and Managing Devices in the Enterprise: Enterprise Management Suite (EMS) & On-Premises Tools (20398)

Planning for and Managing Devices in the Enterprise: Enterprise Management Suite (EMS) & On-Premises Tools (20398) Formato do curso: Presencial Localidade: Lisboa Data: 18 Dez. 2017 a 22 Dez. 2017 Preço: