A SEGURANÇA ORIENTADA POR INTELIGÊNCIA REDEFINE O PANORAMA DAS AMEAÇAS

Transcrição

1 A SEGURANÇA ORIENTADA POR INTELIGÊNCIA REDEFINE O PANORAMA DAS AMEAÇAS Marcos Nehme Director, Technical Division Latin America and Caribbean RSA, The Security Division of EMC Copyright 2014 EMC Corporation. Todos los derechos reservados. 1

2 ANTI-VIRUS APTs FIREWALLS INTRUSION DETECTION SYSTEMS CONTROLES DE SEGURANÇA TRADICIONAIS 2

3 BILHÕES DE USUARIOS MILHÕES DE APLICACIONES DISPOSITIVOS MÓVEIS CENTENAS DE MILHARES DEZENAS DE MILHARES EQUIPAMENTOS PESSOAIS MILHARES MILHARES TERMINAIS Fuente: IDC,

4 A 3ª plataforma redefine a segurança Foco nas pessoas, fluxo de dados e transações Eventos isolados (correlacionados) Bruto Eventos relacionados Arquivamento Em tempo real Eventos únicos bem definidos Plataforma 4

5 A Terceira plataforma redefine a segurança Tecnologia móvel, nuvem y redes sociais combinadas con um novo conjunto de ameaças Cloud e tecnologia móvel Os perímetros estao mudando Redes sociais Mais identidades para gerenciar Novas ameaças Examine todos os comportamentos Nuvem privada Nuvem híbrida Nuvem pública Fraudes sofisticadas Ameaças avançadas 5

6 Ataques Destrutivos MÉTODOS Ataques Disruptivos Sophisticated Mobile Attacks The Unknown?? Worms/ Viruses Simple DDoS Ataques Intrusivos Phishing Pharming Multi-Stage APTs Advanced Hacker DDoS Collaboration TEMPO

7 ATORES 7

8 Ameaças avançadass no novo mundo 1 ESCONDIDO BAIXO E LENTO 2 DIRECIONADO OBJETIVO ESPECÍFICO 3 INTERATIVO ENVOLVIMENTO HUMANO Ataque Alternar e ocultar Cobertura Invasão Tempo de contato Tempo de resposta Prevenção Identificação Resposta A Reduzir o contato B Acelerar resposta 8

9 Violações do novo mundo 97% das violações levaram ao comprometimento de dados em dias ou menos Resposta a violações em menos de 2 horas 60% de redução dos riscos Fonte: Verizon 2013 Data Breach Investigations Report 9

10 Redefinição de Recursos Monitoramento 15% Resposta 5% Monitoramento 33% Resposta 33% Prevenção 80% Prevenção 33% Histórico de gastos com segurança Futuros gastos com segurança 10

11 Modelos de Segurança Reativo Historico Baseado en Perímetro Controles estáticos Sistemas de Gerenciamento em Silos Baseado en Inteligencia Novo Baseado en Risco Dinâmico/Controles rápidos Sistemas de Gerenciamento Contextual/Interativo Copyright 2014 EMC Corporation. Todos los derechos reservados. 11

12 RSA s Technology Stack GOVERNANÇA, RISCO, & COMPLIANCE Archer AÇÃO Sec Ops VRM Threat Analytics ANÁLISE Fraud Analytics Compliance Analytics Identity Analytics SA WTD AA ECom Cloud VISIBILIDADE IAM On Prem SA ECAT DLP Aveksa SID Copyright 2014 EMC Corporation. Todos los derechos reservados. 12

13 Abordagem unificada Relatórios avançados de análise de segurança, detecção de incidentes, investigação e conformidade SIEM Análise de registros Relatórios Alertas de incidente RSA Security Analytics Infraestrutura de big data Visibilidade abrangente Análises avançadas Orientação de inteligência Investigações Captura completa de pacote Enriquecimento de dados sobre a hora da captura Investigação detalhada 13

14 1. Gerenciamento da segurança 2. Gerenciamento de identidade e acesso 3. Prevenção contra fraudes 4. Governança, risco e conformidade O big data redefine a segurança 14

15 RECONHEÇA a realidade que você vive 15

16 PROCURE por um melhor entendimento 16

17 AUMENTE sua visibilidade 17

18 CAPACITE seu time/staff 18

19 DEFINA suas métricas e modelo de governança 19

20 Copyright 2014 EMC Corporation. Todos los derechos reservados. 20

21 Copyright 2014 EMC Corporation. Todos los derechos reservados. 21

22 Segurança avançada. Redefinida VISIBILIDADE + VELOCIDADE + INTELIGÊNCIA A divisão de segurança da EMC Copyright 2014 EMC Corporation. Todos los derechos reservados. 22

23 @MarcosNehme Obrigado!

24