Alineación y gestión de Privilegios y Vulnerabilidades. Nuevas tendencias en protección 2016

Transcripción

1 Alineación y gestión de Privilegios y Vulnerabilidades Nuevas tendencias en protección 2016

2 AGENDA Quien es BeyondTrust? Que está pasando? A que nos enfrentamos? Que hay que hacer al respecto? Soluciones de BeyondTrust Reflexiones

3 Quién es BeyondTrust?

4 Las soluciones de seguridad de BeyondTrust proporcionan la visibilidad para reducción de riesgos y control para actuar contra amenazas de violación de datos. Nuestra plataforma BeyondInsight unifica las tecnologías más eficaces para hacer frente a riesgos internos y externos: Gestión de Acceso Privilegiado y Gestión de Vulnerabilidades 5

5 Fundada 1985 FINANZAS Empresa Privada Y rentable con crecimiento sostenible CLIENTES Organización mundial incluyendo más de la mitad de las empresas Fortune 100 LOCALIDADES 10 Oficinas Phoenix, Leeds, Amsterdam, Boston, Dubai, Halifax, Los Angeles, Munich, Singapore, Sydney 6

6 Key Verticals: Fortune 500 Representation 12 of 18 5 of of of 26 Fortune 500 Commercial Banking Fortune 500 Aerospace / Defense Fortune 500 Energy / Utility / Chemical Fortune 500 Tech / Software 5 of 8 15 of of 35 9 of 12 Fortune 500 Entertainment Fortune 500 Healthcare / Pharmaceuticals Fortune 500 Retail / Consumer Fortune 500 Communications

7 Contamos con mas de 4,000+ clientes

8 BeyondTrust in Latin America

9 Que es lo que está pasando?

10 16 Los atacantes inteligentes burlan vulnerabilidades y privilegios

11 BeyondTrust ofrece Visibilidad y Control X X X X X X X 17

12 A que nos enfrentamos?

13 20 A que nos enfrentamos? Privilegios Excesivos Internos Varios administradores / credenciales comunes Falta de asignación de responsables usuarios/administradores La rotación de contraseñas es manual y poco fiable Contraseñas incrustadas o con codificación fija Atacantes Externos Vulnerabilidades Activos no autorizados en la red Controles de acceso de red inadecuada Acceso no autorizado Entornos de amenazas en evolución La mayoría de las empresas (2/3) no saben que han sido atacados Existen vulnerabilidades presentes y con más de 200 días antes de detectarse Una vez dentro sin ser detectado, una expansión lateral se produce buscando un acceso privilegiado a sistemas clave

14 Soluciones de BeyondTrust

15 Gerenciamiento de Cuentas Privilegiadas contenga la brecha Gerenciamiento de Vulnerabilidades Reduzca los objetivos de ataque 24 Plataforma para gerenciamiento de riesgos y análisis de amenazas Proporciona visibilidad y conocimiento

16 BEYONDINSIGHT IT RISK MANAGEMENT PLATFORM POWERBROKER PRIVILEGED ACCOUNT MANAGEMENT PRIVILEGE MANAGEMENT PRIVLEGED PASSWORD MANAGEMENT RETINA VULNERABILITY MANAGEMENT ENTERPRISE VULNERABILITY MANAGEMENT NETWORK SECURITY SCANNER ACTIVE DIRECTORY BRIDGING AUDITING & PROTECTION BEYONDSAAS CLOUD-BASED SCANNING WEB SECURITY SCANNER EXTENSIVE CENTRAL DATA ASSET ASSET ASSET SMART USER WORKFLOW & THIRD-PARTY REPORTING WAREHOUSE DISCOVERY PROFILING GROUPS MANAGEMENT NOTIFICATION INTEGRATION BEYONDINSIGHT CLARITY THREAT ANALYTICS 25

17 Integration Opportunity IAM SIEM Helpdesk GRC Threat Intelligence Vulnerability Mobility Virtual Cloud Other Management Provisioning Entitlement Reporting Process Profiling Ticketing Visibility Risk Ranking Threat Sharing Vulnerabilities Privilege Password Provisioning Entitlement Reporting Visibility Monitoring Reporting Visibility Monitoring Reporting Threat Reporting Risk Identification Visibility Visibility Extension 26 CONFIDENTIAL

18 Technology Partners and more 27 CONFIDENTIAL

19 29 Privilege Identity Management

20 A comprehensive view of PAM backed by Gartner POWERBROKER PRIVILEGED ACCOUNT MANAGEMENT PRIVILEGE MANAGEMENT ACTIVE DIRECTORY BRIDGING PRIVLEGED PASSWORD MANAGEMENT AUDITING & PROTECTION Vendors of PAM solutions have offerings in at least one of these categories: Shared account password management (SAPM) Privileged session management (PSM) Superuser privilege management (SUPM) Application-to-application password management (AAPM) Active Directory (AD) bridging tools BeyondTrust is a representative vendor for all five key PAM solution categories. 30 Source: Gartner, Market Guide for Privileged Account Management, Felix Gaehtgens et al, June 17, 2014

21 BeyondTrust s long history with large deployments and advanced data analysis tools should be a value to enterprises looking to improve their vulnerability management practices. Retina CS is very fast and highly scalable; an excellent choice for larger organizations. RETINA VULNERABILITY MANAGEMENT ENTERPRISE VULNERABILITY MANAGEMENT BEYONDSAAS CLOUD-BASED SCANNING NETWORK SECURITY SCANNER WEB SECURITY SCANNER Thanks to Retina, we ve moved from a reactive security approach to a proactive security approach. 31

22 Gestión de Contraseñas Privilegiadas: PowerBroker Password Safe Asegure y automatice el proceso de gestión de contraseñas de cuentas privilegiadas y claves SSH Control cómo las personas, servicios, aplicaciones y scripts de credenciales de acceso (Auto-logon) Inicio de sesiones automáticas sin revelar la contraseña Registre y grabe todas las actividades de los usuarios y administradores para una auditoría completa Alerta en tiempo real cuando las contraseñas son liberadas, y se inicia la actividad de la sesión 33

23 PasswordSafe Como funciona? Manager (Web Interface) 2 B PowerBroker Safe Administrator or Auditor (Web or CLI Interface) 1 C User (Web Interface) Password Request Password (Retrieved via SSH, HTTPS) 3 Password Request Password (Retrieved via API, PBPSRUN) Application or Script 4 Login w/ Password Login w/ Password Routers / Switches Firewalls Windows Servers Unix/Linux Servers SSH/Telnet Devices IBM iseries Servers IBM ZSeries Servers AD/LDAP Directories Databases

24 Manejo de Privilegios: PowerBroker for Windows Eleve privilegios a las aplicaciones, no a los usuarios, en función de las necesidades, sin exponer las contraseñas Force un acceso con privilegios mínimos sobre la base de las vulnerabilidades conocidas de una aplicación Monitoree y controle aplicaciones con vulnerabilidades o malware que sean particularmente conocidas para proteger aún más sus puntos finales (end-points) Monitoree registros de eventos e integridad de archivos en cambios no autorizados hacia archivos y directorios clave Capture pulsaciones del teclado y pantallas cuando se activen reglas definidas con reproducción de búsqueda 35

25 Manejo de Privilegios: PowerBroker for Unix & Linux Elimine el intercambio de credenciales privilegiadas y delegue permisos sin exponer las credenciales Siga, registre y audite las actividades realizadas en sistemas Unix y Linux para el cumplimiento Reemplace (o proporcione una ruta de migración de) sudo con una solución con soporte comercial Extienda más allá las plataformas Unix y Linux, ayudando a reducir el riesgo en todo su entorno 36

26 Manejo de Privilegios: PowerBroker for Mac Elimine los derechos de administración de usuarios de Mac sin revelar la cuenta de administrador Eleve privilegios sólo cuando sea necesario, sin sobrecargar a los administradores Registre, audite e reporte sobre las actividades que tienen lugar cuando un acceso privilegiado se concede a las aplicaciones Aprovechar la misma capacidad familiar de otras soluciones de escritorio con privilegios mínimos 37

27 Gerenciamento de privilégios para Windows e Linux/Unix Reduza a superfície de ataque - PowerBroker Usuário Privilegiado Usuário Standard

28 Superfície de ataque Usuário Privilegiado

29 Superfície de ataque Usuário Standard

30 Puente al Directorio Activo: PowerBroker Identity Services Utilice reglas familiarizadas (y menos) credenciales seguras para acceder a los sistemas Unix, Linux o Mac Extienda herramientas nativas de administración de políticas de grupo para incluir ajustes para Unix, Linux y Mac Consolide el número de directorios a la menor cantidad posible 41

31 Auditoria y Protección: PowerBroker Management Suite Auditar el quién, qué, dónde y cuándo se hicieron los cambios y alerte en tiempo real Deshaga los cambios (Roll Back) o borrados al AD, ayudando a mantener la continuidad del negocio BackUp y restauración de políticas de grupo para mitigar errores cotidianos Centralizar los datos de auditoría distribuidos a través del AD, Exchange, servidores de archivos de Windows, SQL y NetApp 42

32 Gerenciamiento de Vulnerabilidades Empresariales: Retina CS Descubra la red, web, móvil, nube y activos virtuales Perfile configuración de sus activos y riesgos potenciales Pinpoin vulnerabilidades, malware y ataques Analice amenaza potencial y remediación Remedie vulnerabilidades a través de la integración y gestión de parches Reporte vulnerabilidades, cumplimiento, puntos de referencia, etc. Proteja los puntos finales contra ataques colaterales al cliente 43

33 Vuln. Mgmt, Patch Mgmt, Integrac. Metasploit, etc.

34 Helicopter View BeyondTrust Solutions Privilege Delegation: PowerBroker for Windows PowerBroker for Unix / Linux PowerBroker for Mac Password Safe: Password Management Session Management SSH Key Management Application Management Vulnerability / Patch Management: Vulnerability Management Patch Mgmt for Adobe, Java, etc Analytic Reporting PowerBroker Auditor: Audit for Active Directory Audit for File Server Audit for MS Exchange PowerBroker Identity Services: Single Sign On (AD Bridge) Policy Mgmt for Unix/Linux/Mac via AD

35 Datos Claves Plataforma única para PAM + VM = menos complejidad y costo Mejor visibilidad = visión integral de los entornos internos y externos Datos accionables = rápidamente mitigue e identifique amenazas Control de extremo a extremo = reducción del riesgo en toda la corporación Duerma tranquilo usted y su equipo 46

36 Gracias! Jose Ortega