CORE SECURITY Insight Enterprise, Security Intelligence applied to prevent threats

Transcripción

1 CORE SECURITY Insight Enterprise, Matías Szmulewiez - Sales Manager Latin America P A G E

2 Quiénes Somos Londres Headquarters Ventas Bangalore Chicago San Francisco Boston Washington Soporte Servicios Ingeniería Buenos Aires Proveedor de productos y servicios de seguridad para empresas líderes. +16 años en la industria. Más de 1600 clientes en el ámbito privado y público. P A G E 2

3 Contexto Entornos de IT más complejos Cada vez más dinámicos e interconectados Información en ámbitos donde no tenemos control total Incorporan nuevas tecnologías (potencialmente nuevos vectores de amenazas) Se vuelven críticos para los ingresos y generación de servicios Time-to-Market mucho más agresivo, mayor dinamismo a IT y Seguridad Dispositivos de usuarios donde no tenemos control de contenido Amenazas crecientes en complejidad e impacto Altamente sofisticadas y complejas Bien financiadas y con staff Evolucionando constantemente Tecnología Web & Redes Sociales aumentan/facilitan los ataques Extensiva capacidad de recopilar información sobre vulnerabilidades conocidas P A G E 3

4 Contexto P A G E 4

5 Procesos y Necesidades Múltiples sistemas a ser evaluados en poco tiempo, aumentando riesgos de exposición a un ataque Time-to-Market. Tiempo de respuesta Múltiples vectores a evaluar? Infraestructura dinámica Integración de procesos internos Automatizar procedimientos Integración de la información P A G E 5 Imposibilidad de predecir o tener visibilidad del estado actual

6 Integración de Procesos Agregue inteligencia sin precedentes a su ecosistema de Seguridad IT Insight proporciona, en tiempo real, una validación unificada de amenazas y asignación de prioridades, mientras que le proporciona tendencias y análisis estadísticos Vulnerability Mgt: Identifique las exposiciones más importantes. GRC: Verifique cumplimientos y revele riesgos de incumplimiento End-User / Endpoint Controls: Evalue el conocimiento y las defensas Security Controls: Asegúrese de la eficacia en los firewalls y otras medidas de defensas Detective / Forensic Controls: Detecte trayecto desde el punto de intrusión inicial, encuentre riesgos de negocio subsecuentes. SIEM: Comprenda la gravedad de un incidente dentro del contexto de su negocio P A G E 6

7 Funcionalidad Ataque su infraestructura IT de manera continua y detecte vulnerabilidades antes que los criminales. Identificando cómo y por dónde puede ser vulnerada. Identificar, Simular/Explotar, Clasificar y Priorizar vulnerabilidades en aplicaciones web, estaciones de trabajo y servidores de red, entre otros. Con el objetivo de confirmar la criticidad y priorizar recursos, anulando falsos positivos. Detectar riesgos asociados a usuarios finales mediante la automatización de ataques de phishing, spear phishing y otros métodos de ingeniería social. Entendiendo reacción/educación de los mismos y su equipo de IT frente a un ataque de este estilo. Automatizar procesos y Consolidar la información integrando resultados con sistemas GRC o SIEM propios. Permitiendo la interacción automática de diferentes sectores de la compañía. Obtener visibilidad, Priorizar tareas, Optimizar recursos, Mitigar vulnerabilidades y predecir ataques mediante el uso de inteligencia predictiva. Obteniendo información de gestión de donde antes solo eran datos operativos. P A G E 7

8 Gestión de VulnScans Configure, ejecute y automatice su ecosistema de buscadores de vulnerabilidades desde un punto centralizado. Incorpore todos los resultados en una misma base de datos. Adquiera información desde diferentes fuentes para obtener mayor visibilidad en tiempo real o utilizando históricos. Elimine falsos positivos mediante la confirmación de las vulnerabilidades encontradas. P A G E 8

9 Descripción WEB App Campaign External Campaign INTERNET Network Campaign DMZ DMZ Client-Side Campaign CSO SOC MANAGEMENT NETWORK BACK OFFICE P A G E 9

10 Gestión de la Información Obtenga visibilidad centralizada del estado de seguridad de los sistemas de su empresa. Mapas de temperatura: Comparar los niveles de amenaza a través de las unidades de negocio, ubicaciones y más Tendencias de la postura de seguridad: Obtener indicadores para la asignación de recursos y justificaciones de negocio Campañas de activos: Monitorear el progreso de las pruebas de seguridad actuales Cuadro de control de Vulnerabilidades: Maneje con eficiencia la gestión de vulnerabilidades encontradas Amenazas Emergentes: Vea cómo las capacidades de prueba de Insight coincide con su entorno. Capacidades de análisis detallado: Interactúe con información útil para enfrentar amenazas P A G E 10 Diferentes perfiles necesitan diferente información

11 Gestión de la Información P A G E 11

12 Gestión de la Información P A G E 12

13 Gestión de la Información P A G E 13

14 Gestión de la Información P A G E 14

15 Gestión de la Información P A G E 15

16 Gestión de la Información Scan Simulation Test (Vuln Validation) P A G E 16

17 Casos de Éxito CASO I Probar vulnerabilidades para determinar riesgos críticos a priorizar La simulación de INSIGHT eliminó otras posibles soluciones Sistema de gestión de vulnerabilidades unificada CASO II Probar en forma contínua, automatizada y escalable Priorizar actividades con recursos internos Incrementar significativamente la eficiencia del equipo CASO III Examinar regularmente la infraestructura que históricamente fue ignorada Integración con sus plataformas GRC - Produciendo un nuevo informe ejecutivo de reportes y métricas basadas en riesgos CASO IV Evaluar solamente riesgos encontrados por el sistema Utilizando analizadores de vulnerabilidades como entrada La automatización permitiría pruebas automatizadas regulares y escalables P A G E 17

18 Casos de Éxito CASO I Pruebas sobre 750,000 + resultados de Scanners para determinar riesgos. In the first report, we reduce vulns down from 42,418 to 4; in the second one, from 4,144 to 10, in the third one, from 15,144 to 0. CASO II Proactivamente se descubrieron y mitigaron riesgos que podrían haber terminado en USD 1M+ en daños CASO III Pruebas sobre 300 aplicaciones internas que estaban siendo ignoradas donde se encontraron riesgos CASO IV Pruebas a gran escala sobre la infraestructura utilizando 2 personas del equipo. Utilizando los resultados de un analizador de vulnerabilidades como entrada P A G E 18

19 Preguntas? Muchas Gracias Los Esperamos en nuestro Stand Matias Szmulewiez - Sales Manager Latin America mat@coresecurity.com Levi Muro Director de Seguridad lmuro@seguridadit.com P A G E 19