Trend Micro Smart Protection NetworkЗащита стала умней

Оглавление

6/11/2008
Internal Use Only
Paramount Q1 2008 -
Геометрический
рост числа угроз
Рост изощренности
угроз
Развитие угроз
Многовекторность
Полиморфизм
Сотни вариантов
Сложно детектировать
Жажда наживы
Действия угроз
Скрытны
Нацелены
Преступны
Ответственность стоит все дороже
Число образцов
1988: 1738
1998: 177615
2008: 1,100,000 и выше
Файлы сигнатур не поспевают
Подводя итоги:
Изменение ландшафта
Вредоносные программы становятся все более опасными и все сложнее обнаруживаемыми.

6/11/2008
Internal Use Only
Если темпы роста количества угроз сохранятся на текущем уровне, то число угроз в 2015 году будет 233,000,000. Конечным узлам придется обеспечивать защиту более чем 26,000 новых угроз в час.
ТРЕБУЕТСЯ КАРДИНАЛЬНАЯ СМЕНА ИНФРАСТРУКТУРЫ БОРЬБЫ С УГРОЗАМИ
Вызов: Угрожающий рост числа образцов вредоносных программ

6/11/2008
Internal Use Only
*
Вызов индустрии безопасности: рост размера антивирусной базы

6/11/2008
Internal Use Only
«Антивирус» должен сместиться в Интернет, чтобы успевать реагировать

6/11/2008
Internal Use Only
Смещая большую часть сигнатур у Интернет мы можем:
Значительно снизить потребление памяти на конечном узле (рабочей станции)
Обеспечить защиту клиентам в реальном времени
Снизить потребность в обновлениях сигнатур для клинетов
Снизить трафик для корпоративных клиентов
Повысить свою осведомленность об угрозах, которые встречаются у клиентов
Решить проблему роста объема обновлений
Безопасность In-the-Cloud – это единственная перспецтивная защита от веб-угоз

6/11/2008
Internal Use Only
Ключевые компоненты инфраструктуры
Технология веб-репутации
Технология репутации Email
Технология репутации файлов
Технология корреляции с анализом поведения
Обратная связь, которая обеспечивает информацию об окружении защищаемой системы
Интеллектуальная обработка угроз
Коллекционирование угроз
Клиенты, партнеры, исследования TrendLabs research, сервисы и поддержка, отправка образков, хонипоты, веб-краулеры, обратная связь
Анализ угроз
Trend Micro Smart Protection Network
Защита стала умней

6/11/2008
Internal Use Only
Trend Micro™
Smart Protection
Network
Останови веб-угрозы
до того, как они доберутся
до тебя
Защита стала умней

6/11/2008
Internal Use Only
Сеть Smart Protection Network уже работает!

6/11/2008
Internal Use Only
Связанный ресурс: Новый индикатор угроз
Включает three ключевые показателя
Web, отражает количество вредоносных сайтов
Spam, отражает объем циркулирующего спама
Malware, отражает инциденты с вредоносными файлами

6/11/2008
Internal Use Only
Конечный
узел
Интернет
Бремя на дисковое пространство, системные и сетевые ресурсы
Недостатки
Безмерный рост потребления ресурсов на рабочей станции
(диск, процессор, ОЗУ)
Рост сетевого трафика
Рост задержи при отражении новых угроз
Традиционны подход к защите —
Влияние технологии обновления антивирусных баз
Значительный рост объемов загружаемых обновлений
Негативное влияние на полосу пропускания, дисковое пространство и сеть
Бремя для клиента

6/11/2008
Internal Use Only
Конечный
узел
Интернет
Бремя на дисковое пространство, системные и сетевые ресурсы
Преимущества
Минимальное использование ресурсов конечного узла
Разумное потребление трафика
Безотлагательная обработка новых угроз
Рост осведомленности о местных угрозах
Будущий подход к защите —
Уменьшение влияния технологии обновления антивирусных баз
Традиционный подход не жизнеспособен
Нужен новый подход
Нагрузка на дисковое пространство и анализ угроз перемещается в Интернет

6/11/2008
Internal Use Only
Trend Micro Smart Protection Network
Защита стала умней
Анализ угроз
TrendLabs
База вредоносных
программ
Источники угроз (Email, Web, File)
Межвекторная корреляция
Петли обратной связи