Ciberseguridad Inteligente Para el mundo real

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Ciberseguridad Inteligente Para el mundo real"

Juan Carlos Ferreyra Cabrera
hace 8 años
Vistas:

1 Ciberseguridad Inteligente Para el mundo real Comstor Eddy Martinez Pre-Sales Engineer, CCA Junio, 2015

2 Tendencias de Ciber-Seguridad y Desafíos El Nuevo Modelo de Seguridad Cisco Portafolio de seguridad CISCO Posicionamiento de Cisco en Seguridad Preguntas 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2

Posicionamiento de Cisco en Seguridad Preguntas 2013

observadas identificadas con tráfico que se derivaencriptado hacia sitios web

4 16 Multinacionales fueron Evaluadas del trafico fue compromiso a sitosfueron con servicios de trafico 70% mostro por botnets 90% 40% de las redes observadas identificadas con tráfico que se derivaencriptado hacia sitios web con malware Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4

5 En general, las vulnerabilidades y las amenazas han llegado a su nivel mas alto desde el % de las grandes compañias han servido como víctimas de tráfico malicioso 100% de las redes corporativas analizadas interactuan con sitios web que hostean malware Los ataques de denegación de servicio distribuido han incrementado tanto en volumen como en severidad Hay un deficit de mas de un millón de profesionales de seguridad en el mundo 90% de malware en mobiles apuntan a dispositivos Android 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5

denegación de servicio distribuido han incrementado tanto en volumen como en severidad Hay un deficit de mas de un millón de profesionales de

$450B Es el costo annual de incidentes de cyberseguridad 2013

8 La industrialización del Hacking Sophisticated Attacks, Complex Landscape Hacking Becomes an Industry Phishing, Low Sophistication Viruses Worms Spyware and Rootkits 2005 Today APTs Cyberware Today Cisco and/or its affiliates. All rights reserved. Cisco Confidential 8

2020 Viruses 1990 2000 Worms 2000 2005 Spyware and Rootkits 2005 Today APTs

9 El panorama de las amenazas dinámicas es una Comunidad que oculta su verdadero Propósito Evita la detección, Cubre sus huellas y Ataca sigilosamente 60% de los datos es robado en Horas 54% De las brechas Permanecen sin descubir por Meses 100% de las compañías Se han conectado a sitios web que almacenan Malware 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 9

las brechas Permanecen sin descubir por Meses 100% de las compañías Se han conectado a sitios

10 Global Security Sales Organization(GSSO)

11 Inteligencia Superior contra la batalla de Amenazas Avanzadas Cisco SIO I00I III0I III00II 0II00II I0I I000 0II0 00 0III000 II Talos III000III0 I00I II0I III Inteligencia de Seguridad Colectiva Sourcefire VRT III0 I00I II0I III00II 0II00II II0 00 0III000 III0I00II II II0000I II0 100I II0I III00II 0II00II I0I000 0II ,000+ muestra archivos por día FireAMP comunidad, 3+ millones 1.6 millón sensores globales 100 TB datos recibidos por día 150 millón+ terminales desplegadas 600+ ingenieros, técnicos e investigadores 35% trafico de correo en el mundo 13 billones peticiones web 24x7x365 operaciones 40+ idiomas WWW AMP Web Network NGIPS NGFW Generalizado en todo el Portafolio Advanced Microsoft & Industry Disclosures Snort & ClamAV Comunidad Open Source Honeypots Programa AEGIS Privado & Publico Threat Feeds Análisis Dinámico 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 11

III00II 0II00II I0I000 0II0 00 180,000+ muestra archivos por día FireAMP comunidad, 3+ millones 1.

13 Basado en nuestro reporte (Sistemas Detección Brechas), la plataforma de Protección Avanzada de Malware de Cisco debe estar en la lista de todos. Así que ningún proveedor de seguridad comprende lo que se necesita para asegurar un centro de datos? Cisco si lo hace. Cisco esta innovando en la industria de la defensa avanzada contra amenazas Proveedor calificado para seguridad: Positivo AMP será uno de los aspectos mas beneficiosos de la adquisición. AMP proporciona capacidades mas profundas a la estrategia de Cisco en los servicios seguros de Internet of Everything (IoE). Mercado Reconocimiento 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 13

Cisco esta innovando en la industria de la defensa avanzada contra amenazas.

14 Para defenderse de las amenazas avanzadas; se requiere una mayor visibilidad y control a través del ataque continuo Ataque Continuo ANTES Descubra Cumplir Control DURANTE Detectar Bloquear Defender DESPUES Alcance Contener Remediar Network Endpoint Mobile Virtual Cloud & Web Point-in-time Continuo Lo que se necesita es un nuevo enfoque para proteger su organización 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 14

Contener Remediar Network Endpoint Mobile Virtual Cloud Email & Web Point-in-time Continuo Lo que se necesita es

15 Cubriendo el Ataque Continuo Ataque Continuo ANTES Descubra Cumplir Control DURANTE Detectar Bloquear Defender DESPUES Alcance Contener Remediar Firewall VPN NGIPS Advanced Malware Protection NGFW UTM Web Security Network Behavior Analysis NAC + Identity Services Security Visibilidad & Contexto 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 15

Protection NGFW UTM Web Security Network Behavior Analysis NAC + Identity Services Email

Email Security SSL VPN NAC Firewall Web Security IPS 2013 Cisco

18 Detección de Anomalías Analizador de Contextos Busqueda de aplicaciones de alto riesgo Quien lo esta utilizando? Ver todo el trafico de las applicaciones En que sistema operativo? Que otras cosas hacen mis usuarios? Cual es el comportamiento del trafico? Cual es el indicador de compromiso? 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 18

Que otras cosas hacen mis usuarios? Cual es el comportamiento del trafico?

21 Integración con Terceros Vulnerability Management Custom Detection Full Packet Capture NAC Incident Response ANTES Política & Control DURANTE Identificación & Bloqueo DESPUES Análisis & Remediación Network Access Taps Infrastructure & Mobility Visualization SIEM FireSIGHT TM MANAGEMENT CENTER API FRAMEWORK 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 21

22 Visibilidad es la base del modelo Flujos Usuarios Protocolos Aplicacion Malware Vulnerabilidades Archivos Aplicaciones Web Servicios Servidores C&C Procesos Granjas Servidores Sistemas Operativos Routers & Switches Dispositivos Móviles Impresoras VoIP Teléfonos Entornos Virtuales Clientes Aplicación Comportamiento Red 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 22

23 FireSIGHT lo ve TODO CATEGORIES EXAMPLES SOURCEFIRE NGIPS & NGFW TYPICAL IPS Threats Attacks, Anomalies Users AD, LDAP, POP3 Web Applications Facebook Chat, Ebay Application Protocols HTTP, SMTP, SSH File Transfers PDF, Office, EXE, JAR Malware Conficker, Flame Command & Control Servers C&C Security Intelligence Client Applications Firefox, IE6, BitTorrent Network Servers Apache 2.3.1, IIS4 Operating Systems Windows, Linux Routers & Switches Cisco, Nortel, Wireless Mobile Devices iphone, Android, Jail Printers HP, Xerox, Canon VoIP Phones Avaya, Polycom Virtual Machines VMware, Xen, RHEV Informacion Superior Contextual Awareness TYPICAL NGFW 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 23

24 Solo Cisco Ofrece Visibilidad Inigualable Control Consistente Protección Avanzada Amenazas Reducción Complejidad Inteligencia Global con un Contexto Adecuado Políticas Coherentes a través de toda la Red & Data Center Detección & Bloqueo de Amenazas Avanzadas Se Adapta a los Cambios Modelos de Negocio 2013 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 24

Documentos relacionados

Ciberseguridad Inteligente Para el mundo real

Ciberseguridad Inteligente Para el mundo real Giovanni Calderón SAM CANSAC gicalder@cisco.com Febrero, 2015 Tendencias de Ciber-Seguridad y Desafíos El Nuevo Modelo de Seguridad Cisco Portafolio de seguridad