Descubra como gerir de forma inteligente a sua estratégia de segurança, garan6ndo proa6vidade na defesa contra ameaças digitais.

Tamanho: px

Começar a partir da página:

Download "Descubra como gerir de forma inteligente a sua estratégia de segurança, garan6ndo proa6vidade na defesa contra ameaças digitais."

Gabriel Henrique Paranhos Coelho
8 Há anos
Visualizações:

1 Descubra como gerir de forma inteligente a sua estratégia de segurança, garan6ndo proa6vidade na defesa contra ameaças digitais Marcos Rizo

4 Afinal o que esta acontecendo? Um desafio dos gestores sempre foi conseguir conciliar e concentrar todas as Informações de Segurança com uma ampla gestão das ferramentas corpora6vas Copyright 2014 Trend Micro Inc. 4

5 Afinal o que esta acontecendo? Com o advento dos ataques dirigidos, ficou cada vez mais dircil detectar o ataque olhando pontos isolados. A correlação de eventos tornou- se fundamental Uma visão holís6ca de toda a corporação é fundamental para uma tomada de decisão rápida, impedindo assim que o ataque tenha sucesso. Copyright 2014 Trend Micro Inc. 5

6 Uma estrategia de Sucesso - 3Cs CENTRALIZED VISIBILITY & CONTROL

7 Visão Centralizada no Usuario Foco de visão no Usuário e não somente em produtos. Unificação das visualizações do usuário. Entenda o comportamento do usuário e entenderás o comportamento e os pontos explorados pelo cyber criminoso. Visibilidade abrangente centrado em torno dos usuários Principais requisitos são usuários com vários disposi6vos Disposi6vos com vários usuários podem ser rastreados. Existem quiosques de uso compar6lhado, por exemplo. Polí6ca baseada no usuário é ú6l em certas áreas, tais como DLP, e Controle de Aplicação e detecção de ataques.

8 Então precisaremos de : 1. UMA VISÃO DE SEGURANÇA CONSOLIDADA DO AMBIENTE a. Integração da Visão de segurança como um todo 2. PROTEGER O USUÁRIO CONTRA ATAQUES DIRIGIDOS a. Gestão, analise e remediação do Ataque 3. CONHECER OS PADRÕES DO AMBIENTE E USUÁRIO a. Analise de comportamento do ambiente b. Automa6zação de Ações

10 Veja o Todo Devemos correlacionar e analisar os dados e fatos para : proporcionar aos usuários a melhor segurança Manter a integridade do ambiente Impedir a fuga de dados Melhorar a produ6vidade Copyright 2014 Trend Micro Inc. 10

12 Entendendo as violações Corpora6vas Analise de Compliances e não conformidades

14 Visibilidade de 360 dos Ataques Botnets Botnet C&C Targeted C&C Targeted AQacks 3 rd Party Security Endpoints Messaging Web Data Center Deep Discovery Local Detec0on of Targeted A7acks

15 Ameças por usuário ao longo do tempo Linha do tempo de ameaça por usuário 15

16 Alerta de contato com C&C

17 Análise detalhado do comprome6mento

19 Correlacionar eventos para descobrir padrões Podemos de posse dos padrões corpora6vos, criar a linha normal do trâmite de dados da corporação para toda a infraestrutura, usando dados de tráfegos de correio, web e rede, juntos ou em separado. Copyright 2014 Trend Micro Inc.

20 Correlacionar eventos para descobrir padrões Entendendo esse tráfego, podemos correlacionar o mesmo com a curva normal ou curva padrão e detectar desvios que podem ser ataques dirigidos ou ataques de inves6gação. Podemos também detectar brechas de segurança e ajustá- la o6mizando para a melhor performance e o menor risco. Copyright 2014 Trend Micro Inc. 20

21 Por onde sou mais exposto à ameaças?

23 O quinto elemento Alertas mas adequados aos padrões de cada corporação Alertas por cri6cidade Alertas direcionados aos reais responsáveis Alertas com maior credibilidade Alertas que reduzem falsos posi6vos. 23

24 O quinto elemento Execução de ações automa6zadas Ações alinhadas as normas de segurança da Corporação. Ações dirigidas e personalizadas mais adequadas à polí6ca de segurança. Copyright 2014 Trend Micro Inc. 24

25 Gerenciamento centralizado DLP Criptografia Ameaça & APT Central Mgmt Proteção Endpoint Segurança Mobile Controle de Apps Control Manager Gerenciamento Consistente Visibilidade por usuário Melhora a proteção Reduz a complexibilidade Physical & virtual 25

26 O monitoramento conunuo - PDCA Entendendo melhor a infraestrutura, conseguimos o6mizar cada vez mais, conseguindo a máxima performance; Viabiliza antever- se aos problemas e ataques, remediando e corrigindo Falhas de segurança e de ambiente. Copyright 2014 Trend Micro Inc. 26

27 Pontos Chaves Um único painel para as operações diárias da segurança corpora6va Prove a gestão de segurança de todo as Tecnologias da Trend Micro Visibilidade intera6va Gestão eficiente das Poli6cas Corpora6vas Operação simplificada Automa6zação de ações O Portal agrega as tecnologias on- premise, Cloud Services e o Trend Micro Global Threat Intelligence 2 Correlaciona eventos das tecnologias com a nuvem de segurança da TrendMicro ( SPN )