Asegurando sus datos en el ambientes Virtuales

Transcripción

1 Asegurando sus datos en el ambientes Virtuales.... Roberto Kam Pre Ventas y Soporte América Latina

2 .... Agenda Tendencias de la Seguridad en América Latina Desafíos de Seguridad Beneficios de la Arquitectura Novedades en Deep Security Certificaciones Mundiales

3 .... Trend Micro Inc. Qué hacemos Cómo ejecutamos Quiénes somos Reconocido líder global de seguridad para Servidores Físicos, Virtuales y en la nube Innovadores en Soluciones de seguridad Protegemos el intercambio de información digital entre empresas y personas especialistas en análisis de amenazas con 12 TrendLabs en el mundo $400M USD invertidos en los últimos 4 años para desarrollar nuestra Cloud de correlación. Inteligencia Global de amenazas. Eva Chen: CEO y Fundadora Fundada: 1988 Oficinas: 36 Empleados: 5500 Facturación: $1.4B USD Patrimonio: $1.65B USD Ganancia: $330M USD Matriz: Tokyo

4 Smart Protection Whitelisting Network traffic rules Mobile app reputation Vulnerabilities/Exploits Threat Actor Research Enhanced File Reputation Enhanced Web Reputation reputation File reputation Web reputation BIG DATA Correlación de datos. GLOBAL THREAT INTELLIGENCE NOW! Patrones en la nube GLOBAL THREAT INTELLIGENCE Patrones ANTI-MALWARE

5 Collects Identifies Protects

6 URLs Vulnerabilities Files Domains Network Traffic Cyber Criminals Mobile Apps IP Addresses Exploit Kits GLOBAL SENSORNET (via honeypots, community, customers, threat researchers and more) Collects Identifies Protects DAILY STATS: 1.15B threat events 6TB threat feeds 10B URL queries 7M new files

7 BIG DATA ANALYTICS (Data Mining, Machine Learning, Modeling, Correlation) Collects Identifies Protects

8 GLOBAL THREAT INTELLIGENCE Collects Identifies Protects DAILY STATS: 200M threats blocked 50M malicious URL s 700K cloud entries 1.4B whitelist queries 80M malicious files Reputation Web Reputation File Reputation Whitelisting Vulnerabilities & Exploits Mobile App Reputation Network Traffic Rules Threat Actor Research

9 Global CLOSER TO THE SOURCE OF THREATS Proactive BLOCKS THREATS AT THEIR SOURCE Real-time IDENTIFIES NEW THREATS FASTER Correlated IDENTIFIES ALL COMPONENTS OF AN ATTACK

10

11 40% 2 Países En reportaron incremento de campañas incidentes coordinadas Cibernéticos de ataques 8 % cibernéticos el mínimo Hactivismo recibió amplia atención en los medios en 2012 Source: OEA con Trend Micro.

12 Explotación de Internet por cibercriminales. Del 6 % al 10 % de Spam en la region se genera en Chile. 30 % del spam se genera en Mexico. 16 al 20 % se genera en Argentina. 11 al 15 % se genera en Colombia.

13 Fraude en internet se redujo 122 %. Incidentes ciberneticos se redujeron en 33 % 11 % al 15 % de las Url Maliciosas se alojan en equipo en Chile y Colombia. Muchos delitos involucran internet Cooperacion Internacional mayor obstaculo para responder a incidentes

14 Payment Card Industry (PCI) Protected Health Information (PHI) COMMERCIAL 1Nueva amenaza creada cada un segundo. EXPLOIT % No De detectaron KITS $3.7M Costo las organizaciones promedio una intrucción de tienen Herramienta preferida en malware sus por una sistemas. activo instrucción CYBERCRIMINALS Intellectual Property (IP) Personally Identifiable Information (PII)

15 Entorno de trabajo actual

16 Como protejer la información

17 Attacker Consumerización Cloud & Virtualización Usuarios IT admin

18 Cyber Amenazas Consumerización Cloud & Virtualización

19 & Messaging Web Access Anteriormente... File/Folder & Removable Media Usuarios Admin TI

20 Hoy & Messaging Web Access Device Hopping Cloud Sync & Sharing Collaboration File/Folder & Removable Media Social Networking Usuarios Admin TI

21 & Messaging Web Access Device Hopping Cloud Sync & Sharing Collaboration File/Folder & Removable Media Social Networking Usuarios Anti-Malware Content Filtering Data Loss Prevention Encryption Device Management Application Control Seguridad Admin IT Completa protección del usuario

22 Cyber Amenazas Consumerización Cloud & Virtualizción

23 Data Center Físico Virtual Nube Privada Nube Pública Seguridad Integridad en los servers virtualizados Garantizar las políticas apropiadas Protección de datos, especialmente en la nube Desempeño y gerenciamiento Oper. Data Center

24

25 1 Ataques entre máquinas virtuales APPs APPs APPs APPs OS OS OS OS OS h y p e r v i s o r network IPS

26 APP APP APP APP APP APP APP APP APP 2 Los parches para diferentes S.O application patches updates malware updates Plantillas Instant ON Gaps zzz zzz zzz OS zzz OS zzz OS OS OS ok OS zzz ok OS ok zzz OS ok OS h y p e r v i s o r

27 3 Cumplimiento y auditorías Recursos compartidos Cómo no pierdo rastros para auditoría!????

28 4 La lucha por los recursos 3:00am Scan Consola Típica AV

29 Data Center Físico Virtual Nube Privada Nube Pública Anti-Malware Intrusion Prevention Firewall Integrity Monitoring Log Inspection Encryption Cloud and Data Center Security Seguridad Oper. Data Center

30

31 Trend Micro Deep Security Protección para aplicaciones y servidores Protege las vulnerabilidades de las aplicaciones web Deep Packet Inspection IDS / IPS Web Application Protection Application Control Detecta y bloquea ataques conocidos y desconocidos que utilizan vulnerabilidades de día 0 Oferece visibilidad y control de las aplicaciones que utilizan la red Reduce el area de exposición y previene de ataques de DoS. Firewall Integrity Monitoring Detecta cambios peligros o no autorizados, en archivos, directorios, registry, etc. Optimiza la detección de eventos de seguridad entre varias aplicaciones Log Inspection Anti-Virus Detecta y bloquea amenazas y código malicioso

32 TM Virtual Appliance Antivirus Tradicionales Incrementar Densidad de VM VM VM VM VM VM VM VM VM Rendimiento de Recursos del Hypervisor CONSOLIDACION.

33 VIRTUAL PATCHING Virtual Patching (Virtual Appliance) VM Vulnerabilidades Criticas VM VM Expansion & Desktop

34 Mantener las Politicas de Cumplimiento en todas las VMs en movimiento Deep Security Manager VM VM VM VM VM Compliance Requirements - Medium Compliance Requirements - High Private > Public Cloud

35 .... Seguridad sin Agentes Seguridad integrada para Proteger las VM CRM OS APP OS CRM OS MAIL OS + OS + OS + OS v S p h e r e 1. Stateful Firewall 2. IPS/IDS 3. Virtual Patching 4. Application Control 5. Web Application Protection 6. Web Reputation Service 7. File Integrity Monitoring 8. Antimalware 9. Instant ON Protection 10. Scan for Recomendations

36 .... Seguridad inmediata en las VMs Instant ON Protection, Tamper-Proofing, etc. CRM OS v APP! CRM MAIL OS OS OS v v v Reglas de Integrity Monitoring aplicadas! Anti-malware actualizado! Web App Protection activado! v S p h e r e Reglas de IPS aplicadas! Virtual Patching protegiendo!

37 Plataforma de seguridad completa para ambientes VMWARE Soporta ultima versión y anteriores. Supervisión integrada al Hipervisor. Mejoras en el rendimiento gracias a los niveles de cache y la des- duplicación. Extiende la seguridad del Datacenter de publico a la Nube Hibrida. Integración habilitada con vcloud desde un solo panel unificando políticas a través de la plataforma. Arquitectura Multi-tenant para Datacenter y proveedores de servicio Implementación automáticas de servicios para aumentar la escala de trabajo.

38 Mejora el rendimiento gracias a los niveles de caché y la desduplicación que ofrece ESX s 44s APP1 APP2 APP3 OS OS OS h y p e r v i s o r

39 .... Recomendaciones de Seguridad APP APP 2 3 OS OS h y p e r v i s o r

40 .... Integración con la Nube Administración integrada de seguridad y cumplimiento de normas en el datacenter virtual y en la nube. Servidores IaaS en la nube pública (VMware vcloud) Servidores físicos en datacenter de cliente Servidores virtuales en datacenter de cliente. Físico Virtual Nube

41 Firewall IDS/IPS WAF Integrity Mon. Log Inspection Antimalware Criptografia Multi Tenant.... ERP APP2 OS OS WEB OS Deep Security Manager Perfiles de Seguridad Perfis de Segurança MAIL OS APP1 ERP OS APP3 OS OS Cliente 1 Multi Tenant Cliente 2 Cliente 3 Nube Pública Hypervisor Hypervisor Hypervisor Hypervisor Shared Storage

42 Soluciones Anti-Malware Tradicionales Deep Security Virtual Appliance # of Guest VMs

43 Nuestro camino recorrido..

44 .... VDI Agentless - VMware

45 .... Cloud Service Providers Kevin Jones, vice president, Dell Services. Security is a primary concern among customers moving to the cloud. Delivering encryption and key management solutions from Trend Micro enables us to further alleviate our customers concerns while addressing important risks of data privacy, security and compliance with an efficient cloud data protection solution

46 .... Cloud Service Providers Doug McMaster, vice president, data center services, NTT America, Inc. "SecureCloud's ability to protect data and efficiently manage encryption keys makes cloud computing even safer. This lets NTT America attract those highly securityconscience businesses to our enterprise cloud services. And because Trend Micro hosts the keys, we don't have to manage the key server and are free to focus on our core business of providing superior cloud services."

47 .... Cloud Service Providers Deep Security s innovative virtualization and cloud security design and feature set enable us to deliver a fully automated, virtualized intrusion prevention system that our customers can implement quickly and easily Chris Richter, vice president of security products and services at Savvis.

48 Deep Security la primera y única solución certificada vblock Ready.... "As customers move more mission critical workloads to virtualized and cloud infrastructures, security is a major requirement. We're providing our mutual customers and channel partners with the ability to leverage their Trend Micro and VCE investments and expertise to deploy a comprehensive converged infrastructure that meets their most demanding compliance and security requirements. D. Martin, vice president, global channels, VCE

49 .... Reconocimiento en U.S. Trend Micros received one of three "Best Privacy Technology of 2012" awards for its Deep Security software, a best of breed software for securing patient information in the cloud against malware and advanced persistent threats via its defense-in-depth architecture.

50 Cisco valida Deep Security en la plataforma Cisco UCS....

51 .... Cisco - FlexPod architecture

52 Oracle Solaris....

53 .... Ejercito USA

54

55 Gracias