Next Generation Security Intelligence

Transcripción

1 Next Generation Security Intelligence Ciudad de México BSecure 2013, Octubre 2013

2 2

3 Una nueva era de la información: Mainframe Client & Server Web Computing 3 Mobile & Cloud Computing

4 El reto de hoy de las brechas 84% *Gartner, 2013 de seguridad ocurren en las aplicaciones 4

5 243días Tiempo promedio para detectar una brecha 2012 Enero Febrero Marzo Abril Mayo Junio Julio Agosto Septiembre Octubre Noviembre Diciembre 2013 Enero Febrero Marzo Abril 5

6 Nuestro mundo móvil Agendas, Información Personal Servicios Bancarios Pagos móviles Entretenimiento VideoConferencias Tienda Móvil, Juegos, Libros Oficina Móvil Documentos & Aplicaciones Corporativas 6

7 Te sientes seguro en verdad? Secuestro Virtual de Información Botnets Móviles Robo de información Robo de sesiones Inyección SQL Cross Site Scripting Injección de Código malicioso Controles débiles de seguridad en servidores y equipos 7

8 Vulnerabilidad: Screen Caching Aug Scanning an application written for both ios 6 and 7 and have a question regarding the Privacy Violation: Screen Caching vulnerability. According to the Fortify Recommendation we should use "didenterbackground" to remediate the vulnerability. 8

9 Los usuarios son el más grande riesgo de infiltración y extracción de información SFDC Box Google 9

10 Indicadores Cómo se que ya comprometieron organización? 1. Tráfico de salida inusual desde la organización 2. Anomalías en actividades de usuarios privilegiados. 3. Irregularidades geográficas en las comunicaciones 4. Intentos frecuentes de acceso a cuentas de usuarios 8. Anomalías en las peticiones de DNS 9. Políticas débiles en los dispositivos móviles 10 Fuente:

11 Un nuevo enfoque para múltiples amenazas ü Conoce tus aplicaciones ü Conoce tus usuarios ü Conoce tu información 11

12 Inteligencia de Seguridad enfocada al contexto Correlación Contextos Usuarios Amenazas Monitoreo de Usuarios Big Data Monitoreo de controles App Context Monitoreo de fraudes Monitoreo Aplicaciones Regulaciones Administración bitácoras Comportamiento 12

13 Una hoja de ruta para la seguridad TI Nuestro ecosistema permite cubrir un amplio espectro de casos de uso para distintas necesidades de seguridad 13 Impacto de casos Transaccional Transformacional de uso Regulaciones Quiero algo que me permita tener solamente información para cumplir requerimientos externos Administración de Operaciones Monitoreo & respuesta Tuvimos algunas brechas y compromisos de seguridad, ahora estamos en las noticias, necesito ayuda aquí Seguridad de la Información Necesito brindar seguridad a mi compañía en el Nuevo mundo de la Nube, Mobilidad y Redes Sociales Involucramiento del Stakeholder Administración de Riesgos Deseo arrancar pensando en los riesgos en una forma más amplia y cómo estamos permitiendo que nuestros activos más importantes sean protegidos C-Level

14 La necesitad de visibilidad del usuario Tarjetas de identificación Directorios Usuarios/Rol Eventos Consulta de DB Archivos almacenados Accesos por VPN Cuentas Archivos Accesados Correos enviados Aplicaciones Amenazas Internas Monitoreo de usuarios privilegiados Certificación del Acceso Análisis hacia los Usuarios Captura de pantalla Navegación Web Aplicaciones 14

15 Cómo poder detectar una infiltración? Una infección hace un bypass en los controles de seguridad Regularmente las intromisiones se dan por el uso o mal uso de USB Drives Un host infectado busca establecer comunicación a centros C&C Monitoreo y análisis de la reputación de las comunicaciones 15

16 16

17 17

18 Problema: Visibilidad limitada en el software Packaged Usuarios Externos FW/IPS Legacy Usuarios Internos Custom/Outsourced Open source Eventos de Seguridad VISIBILITY GAP 18

19 Etapas de la Inteligencia de Seguridad Administración de Riesgos & Cumplimiento 2013 Seguridad Colaborativa Seguridad Perimetral Seguridad & Negocio Identidades, Datos & Aplicaciones Seguridad Proactiva & Predictiva Big Data HAVEn HiperConectividad Big Data Aplicaciones Redes IP & Segmentos 19

20 HP Arcsight 20 Contextos Usuarios: Amenazas: Regulaciones: Comportamiento: IdentityView Monitoreo de las actividades de los usuarios Reputation Security Monitor (RepSM) Inteligencia de Seguridad basado en la reputación de las comunicaciones Compliance Insight Packages (CIPs) Optimizar y facilitar el cumplimiento regulatorio Threat Detector Detección de comportamientos anormales Application View Monitoreo y detección de comportamiento anormal de las aplicaciones

21 Proteger Usuarios, Aplicaciones e Información SFDC Box Google 21

22 HAVEn Nuestra plataforma de Big Data HAVEn Hadoop/ HDFS Autonomy IDOL Vertica Enterprise Security n Apps Catalogar volúmenes masivos de información distribuida Procesar e indexar la información Análisis en tiempo real Colectar y unificar información de Seguridad Integrar aplicaciones de HP Software + sus aplicaciones 22 Transactional Social media Video Audio Texts Mobile data Documents IT/OT Search engine Images hp.com/haven

23 Nuestro ecosistema de inteligencia de seguridad Visibilidad & Control Detección Administración Unificada SMS (SecOps), IMC (NetOps) Remediación Sensores Everywhere NGIPS, NGFW, Antimalware Análisis Análisis de Amenazas ZDI, DVLabs, 3 rd Party Feeds Prevención Analítica BigData Arcsight, HAVEn, Análisis Forense, Integración con terceros Comunidad de Usuarios Threat Central & Lighthouse 23

24 Security Intelligence Podcast Threat Intelligence Briefings High level briefings on current events ü Global threat activity ü ZDI vulnerability research ü Threat actor disposition 24

25 Hay algo más

26 HP TIPPINGPOINT NEXT GENERATION FIREWALL 26

27 Porqué un Next Generation Firewall? Next-generation firewalls (NGFWs) are deep-packet inspection firewalls that move beyond port/protocol inspection and blocking to add application-level inspection, intrusion prevention, and bringing intelligence from outside the firewall. An NGFW should not be confused with a stand-alone network intrusion prevention system (IPS) or UTM, which includes a commodity or nonenterprise firewall, or a firewall and IPS in the same appliance that are not closely integrated. Buyers should focus on quality, not quantity, of the features and the R&D behind them. - Gartner 27

28 Muchas gracias Para mayor información visítenos en: Requiere un Demo?, visítenos en nuestro Stand y nuestros Sales Specialist le atenderán J

29 HP ArcSight HP ArcSight Universal log management platform High-performance universal log management to consolidate machine data across IT 315+ connectors Collect, normalize, and categorize machine data such as logs, events, and flows from any device, any time, anywhere from any vendor Search over 1,000,000 events per second The unified machine data through filtering and parsing is enriched with rich metadata, which allows you to search machine data through simple text-based keywords without the need of domain expertise Store years worth of data The unified data is stored through high compression ratio in any of your existing storage formats, eliminating the need for expensive databases and DBAs Analytics & intelligence Built-in content packs, algorithms, rules, and the unified machine data help you deploy IT security, IT operations, IT GRC, and log analytics Collect, store, and analyze any machine data across IT 29

30 HP Autonomy IDOL HP Autonomy IDOL platform High-performance human information processing 400+ connectors Seamlessly access virtually any enterprise content repository, including file systems, , or knowledge bases Over 500 functions Leverage the power of functions like sentiment, categorization, and clustering to deliver intelligence and insight 1,000+ file types Process virtually any file type such as text ( , tweet, document), audio, video, and even people profiles & behavior Distributable architecture Achieve big data scalability and high performance with distributable ingest and query architecture All data types, all content repositories unmatched understanding 30

31 HP Vertica HP Vertica Analytics platform High-performance data analytics platform purpose-built for big data Blazing fast analytics Gain insight into your data in near-real time by running queries 50x-1,000x faster than legacy products Massive scalability Infinitely scale your solution by adding an unlimited number of industry-standard servers Open architecture Protect and embrace your investment in hardware and software with built-in support for Hadoop, R, and a range of ETL and BI tools Optimized data storage Store 10x-30x more data per server than row databases with patented columnar compression Speed, scalability, and openness at lower TCO 31