Data Driven Security

Transcripción

1 Data Driven Security

2 Presentada por: Carlos Champin Security Sales Specialist, Akamai Technologies

3 Agenda Quien es Akamai Technologies Soluciones que ofrece Akamai Las soluciones en la nube de Akamai Como la información (datos) soportan nuestras soluciones Creando reglas acertadas para el WAF Creando nuevas firmas de ataques Detectando el Malware

4 Ayudando a proteger las aplicaciones WEB POR MAS DE 18 AÑOS CDN 1998 Akamai founded 2011 Kona Site Defender 2016 Bot Manager 2004 Largest DDoS <10 Gbps Mpps DDoS 2008 Largest DDoS >80 Gbps 2014 Prolexic acquired 2014 KRS Gbps DDoS 2007 Largest DDoS >50 Gbps 2013 CSI 2015 Xerocole acquired 2015 Bloxx acquired 2003 Prolexic founded 2009 Korea DDoS attacks 2015 Managed WAF 2003 Site Prolexic Shield founded introduced 2009 First cloud WAF 2015 Client Reputation

5 Soluciones de AKAMAI LUNA + {OPEN} and SERVICES & SUPPORT WEB PERFORMANCE MEDIA DELIVERY CLOUD SECURITY CLOUD NETWORKING NETWORK OPERATOR Deliver fast responsive web, mobile sites and apps Deliver the highest quality streaming video at broadcast scale Protect against DDoS, web application & other Internet threats Optimize, scale and secure the enterprise network Embed CDN into carrier and mobile networks AKAMAI INTELLIGENT PLATFORM

6 Seguridad es Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. Escalabilidad, Inteligencia y Personas

7 Que es lo que Akamai esta protegiendo?. HOLISTIC APPROACH Protegiendo su WEBSITE www Website Protegiendo su INFRASTRUCTURE Protegiendo su Grow revenue opportunities with fast, personalized web ENTERPRISE experiences and manage complexity from peak demand, mobile devices and data collection. Infrastructure Enterprise Downtime Data Theft Defacement

8 Arquitectura de Akamai para proveer seguridad CUATRO NUBES Sydney (AU) Tokyo (JP) San Jose, CA (US) Hong Kong (CN) Ashburn, VA (US) London (UK) Frankfurt (DE) Protección del Website (Kona Site Defender) 220,000+ servidores distribuidos, con un promedio de trafico de 35 Tbps Always-on, scalable, in-line defense Ofrece protección a la capa aplicativa Mitigación de DDoS y ataques Web (Capa 7) Protección de la Infraestructura (Prolexic) Siete scrubbing centers, 3.2 Tbps de capacidad On-Demand or Always-on Protección contra las redes y la capa de aplicación DDoS

9 Arquitectura de Akamai para proveer seguridad CUATRO NUBES Protección de DNS (Fast DNS) 3,000+ servidores de DNS distribuidos Primary or Secondary Authoritative Protección contra la capa de Red DDoS attacks Enterprise Threat Protection (ETP) Distributed carrier grade DNS Recursive DNS cloud for outbound DNS lookups Protección contra enterprise attacks

10 Protegiendo múltiple perímetros en la Nube Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. Perímetro 1 Web (WAF) Defensas contra robos siempre activas. De alto rendimiento y escalabilidad. Reglas muy precisas (reduciendo FP, FN). HTTP / HTTPS Protegiendo aplicaciones locales o en la nube.

11 Que hace que Akamai sea diferente SECURITY INTELLIGENCE Clientes IPs / Trimestre 1B+ Akamai Intelligent Platform Pedidos / Día 2T+ 35 Tbps / 220k+ Servers

12 Average day at Akamai Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. 45M+ Pedidos DENEGADOS/Hora

13 Mejorando la precisión en el WAF

14 Mejorando la precisión en el WAF Bypassed Requests Web Server Rule Engine Filtered Requests False Negative False Positive

15 La importancia de la INTELIGENCIA Enero 5, 2014 Un cliente de Kona reporta un ataque desconocido y le pide a Akamai que investigue.

16 La importancia de la INTELIGENCIA Analysis Remote file inclusion (RFI) ataque contra una aplicación de WordPress Hubo 2122 intentos de explotación usando RFI January 5, 2014 GET /wp-content/wordtube-button.php?wppath= HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) A Kona customer reported an unknown attack and asked Akamai to investigate

17 La importancia de la INTELIGENCIA Analysis Utilizando el Big Data El mismo atacante lanzo 34 Remote file inclusion (RFI) attack ataques against contra a WordPress diferentes sitios application WEB 2122 different 24,301 RFI exploit ataques attempts en total El atacante fue parte de 272 ataques con Bot s que tenían como objetivo 1696 diferentes aplicaciones GET /wp-content/wordtube-button.php?wppath= HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_4) Con mas de 1,358,980 ataques

18 La importancia de la INTELIGENCIA Attack against Akamai customer CSIRT advisory with custom WAF rule DEC JAN FEB KRS First Skipfish scan detected against an Akamai customer

19 Client Reputation

20

21 Protegiendo múltiple perímetros en la Nube Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. Perímetro 2 Origen (DDoS) Siempre activo o bajo demanda 24x7 SOC (5-20 min SLA) Granularidad por subred Protege WEB y aplicaciones IP Infraestructura de red + ancho de banda

22 La importancia de la INTELIGENCIA Source: Akamai State of the Internet Security, Q415 13,27% 14,27% 21,01% FIN Flood (0.19%) RP (0.14%) RPC (0.46%) NetBIOS (0.35%) Sentinel (0.03%) SNMP (0.03%) SYN PUSH (0.03%) XMAS (0.08%) 9,34% 10,40% 9,40% 7,53% 0,08% 2,17% 0,35% 0,51% 3,36% 1,38% 3,17% 1,19% 1,00% 1,58%

23 Protegiendo múltiple perímetros en la Nube Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. Perímetro 3 DNS (Fast DNS) Alta escalabilidad (<1% de capacidad total) Alta disponibilidad (24x7 SLA) Alto Rendimiento (zone apex) Soporta DNSSEC DNS Primario y Secundario

24 Protegiendo múltiple perímetros en la Nube Avoid data theft and downtime by extending the security perimeter outside the data-center and protect from increasing frequency, scale and sophistication of web attacks. Perímetro 4 Recursive DNS Altamente escalable (100B+ búsquedas/dia) Altamente disponible (20 carriers) Mitigación de Malware & phishing via reputación de dominio

25 Hay un cambio monumental de la forma que Akamai mira la seguridad PROTECCION CONTRA AMENZAS Data Enterprise Center Internet OUTBOUND Amenaza interna usuarios acezando datos fuera de la Red Atacantes externos que amenazan el Centro de Datos

26 Protegiendo los dispositivos, dentro y fuera de la red DNS GATEWAY Los nombres de los Dominios son comparados en busca de amenazas Dispositivos dentro de la red Búsquedas de DNS a una Nube Inteligente DNS Dispositivos fuera de la red Respuesta si el DNS es adecuado o no

27 Gestiona de forma centralizada y hacer cumplir las politicas de seguridad global PROTECCION ATRAVES DEL DNS root DNS server Enterprise Threat Protector 1 TLD DNS server authoritative DNS server 3 2 domain lookup AnswerX domain reputation malicious domain lookup serve alternate resolution 4 local resolver domain intelligence customer intelligence

28 Identificando las amenazas de la empresa REPUTACION DE DOMINIO CLOUD SECURITY INTELLIGENCE (CSI) Akamai Platform ASN Profiling 1B+ IPs/Quarter CARRIER INTELLIGENCE Búsqueda de DNS 100B+ Queries 50M Subscribers & OUTSIDE INTELLIGENCE 20 Carriers Open Source Data Third Party Customer SIEM

29 Gracias

30 Para mayor información: Visite nuestro Stand Carlos Champin Para descargar esta presentación visite