Quien se ha robado mi perímetro?. Seguridad para entornos virtuales y de nube. Andres P Giarletta Sr. Systems Engineer Manager

Transcripción

1

2 Quien se ha robado mi perímetro?. Seguridad para entornos virtuales y de nube. Andres P Giarletta Sr. Systems Engineer Manager Andres.giarletta@kaspersky.com Lima 14 de Julio del 2015

3 El Datacenter definido por Software Aplicaciones Tradicionales Modernas SaaS Data Center Definido por Software Administración basada en políticas y automatización Automatización Operaciones Negocio Infraestructura Virtualizada Abstracción de computo = Virtualización de servidor Abstracción de redes = Redes Virtuales Abstracción de almacenamiento = Almacenamiento definido por software Nube Privada Nube Híbrida VMware & vcloud Data Center Partners Nube Pública Physical Hardware Compute Redes Almacenamiento

4 Micro-Segmentación La seguridad de redes perimetral se ha demostrado insuficiente, y la micro-segmentación es operacionalmente inviable. Internet Internet Limitados o sin controles laterales dentro del perímetro Insuficiente Operacionalmente inviable

5 Micro-Segmentación Basado en Hypervisor, firewall distribuido en kernel Política de Seguridad Cloud Management Platform Internet Firewall Perimetral

6 Automatización de Seguridad en un Datacenter Definido por Software Data Center Micro-Segmentation 6

7 Automatización de Seguridad en un Datacenter Definido por Software Data Center Micro-Segmentation

8 Como funciona? Quarantine Vulnerable Systems until Remediated Policy Definition Standard Desktop VM Policy Anti-Virus Scan Quarantined VM Policy Firewall Block all except security tools Anti-Virus Scan and remediate Security Group = Web Tier Security Group = Quarantine Zone Members = {Tag = ANTI_VIRUS.VirusFound, L2 Isolated Network}

9 Estado de la Seguridad

10 Estado de la Seguridad en números NUEVAS AMENAZAS AL DIA +325K INFECCIONES WEB PREVENIDAS AL MES 469M ATAQUES DE BLOQUEADOS AL MES 700M

11 Perímetro de protección

12 Rompiendo el Paradigma

13 FÍSICO Seguridad para entornos virtuales y de nube VIRTUAL LOS ENTORNOS VIRTUALES & DE NUBE NECESITA DE SOLUCIONES QUE SE AMOLDEN A LOS CAMBIOS DE MI PERIMETRO

14 Desafíos de la seguridad en entornos virtuales y de nube DISPONIBILIDAD DE LOS DATOS RENDIMIENTO SEGURIDAD DE LOS DATOS ESCALABILIDAD GESTION Kaspersky SECURITY FOR VIRTUALIZATION

15 Protección Agentless Kaspersky Security for Virtualization Kaspersky SECURITY FOR VIRTUALIZATION Eficiente: Despliegue en menos de una hora. No requiere reinicio de VMs o Hosts. Elimina Consumos de recursos excesivos. Tormentas de escaneo y actualizaciones. Instant-on gaps El resultado: Mayor Ratio de consolidación. Nivel de Seguridad superior.

16 Protección basada en Agente Liviano Kaspersky SECURITY FOR VIRTUALIZATION Seguridad Avanzada: Monitorización de vulnerabilidades Control de Aplicaciones Control Web Control de Dispositivos Heurística Avanzada Protección para IM, mail y trafico Web Elimina Consumo de recursos excesivos Tormentas para actualizaciones y escaneos Instant-on gaps

17 Los Beneficios de Kaspersky Security for Virtualization MAYOR SEGURIDAD ALTO RENDIMIENTO EFICIENCIA GESTION UNIFICADA FLEXIBILIDAD

18 QUIEN ES KASPERSKY LAB?

19 Nuestra formula MEJOR FIABILIDAD DEL MERCADO VANGUARDIA EN INNOVACION TECNOLOGICA PROTECCION SUPERIOR

20 Score of TOP 3 places KASPERSKY LAB PRORPORCIONA LA MEJOR PROTECCION DEL MERCADO* 100% 80% 60% In 2014 Kaspersky Lab products participated in 93 independent tests and reviews. Our products were awarded 51 firsts and received 66 top-three finishes. Bitdefender Kaspersky Lab 1st places 51 Participation in 93 tests/reviews TOP 3 = 71% 40% 20% Kingsoft BullGuard ThreatTrack (VIPRE) AhnLab Qihoo 360 G DATA Avira Sophos Panda Security Tencent Microsoft F-Secure Avast Symantec Trend Micro Intel Security (McAfee) N of independent tests/reviews 0% ESET AVG * Notes: According to summary results of independent tests in 2014 for corporate, consumer and mobile products. Summary includes tests conducted by the following independent test labs and magazines: Test labs: AV-Comparatives, AV- Test, Dennis Technology Labs, MRG Effitas, NSS Labs, PC Security Labs, VirusBulletin The size of the bubble reflects the number of 1st places achieved. 20

21