На бегу и в облаках. Киберзащита вне периметра

Тренды кибер-угроз в России за последние 6 мес.
Период отпусков
Целенаправленные атаки
AgentTesla, Dorkbot, TrickBot, Tinba, XMRig, …

Защита от кибер-атак на периметре
λ
SaaS
Частное облако
Публичное
облако
IaaS, PaaS

Новый функционал защиты от угроз на шлюзах
R80.30 (рекомендованная версия):
Проактивная очистка документов в веб
AV и эмуляция файлов в FTP
R80.40 (ЕА, релиз в конце 2019):
AV и эмуляция файлов в IMAP, POP3, SSH, SCP, SFTP и много-потоковом SMBv3
Инспекция HTTP/2
Защита IoT
R80.x в эл. почте (сен-окт 2019):
Улучшенная проверка ссылок (Click-Time)
Улучшенная проверка архивов с паролями
NEW!

Работа за пределами традиционного периметра
Бизнес вчера
Бизнес сегодня

Чего мы НЕ видим на шлюзах безопасности?
λ
SaaS
Частное облако
#$%@
Hello!
Публичное
облако
IaaS, PaaS

Киберзащита вне периметра
λ
Гибридное облако

Представляем:
Продвинутая киберзащита вне периметра

Киберзащита вне периметра
λ
Гибридное облако

Безопасны ли облачные приложения и как их защищать?

9% компаний из списка РБК 500 уже используют облачную почту Office 365 / G-Suite
Check Point Research, 2019

Разделение ответственности: провайдер vs.
ИБ, ИТ, DevOps...
Облачная платформа отвечает за безопасность «самого» облака
Площадка
Серверы
СХД + БД
Сеть
Операционная система, шифрование, сетевой трафик
Платформа
Данные клиента
Приложения
Пользователи, роли, разрешения
IaaS
PaaS
SaaS

Продвинутая защита облачных приложений
Предотвращение угроз «нулевого дня»
Защита учетных записей
Защита от фишинга
Визуализация и контроль
©2019 Check Point Software Technologies Ltd.
Машинное обучение

Выявление «ДНК» новых вредоносов
Классификация с помощью машинного обучения

NSS Labs Breach Prevention Test 2019
1-е место по уровню защиты:
98.4% эффективность защиты
100% блокировка угроз
100% защита в почте и веб
100% защита от эксплойтов
0% ложных срабатываний
2-е место по ТСО

Песочница (минуты)
Проактивная очистка и конвертация – секунды!
< 1%
ПРЕДОТВРАЩЕНИЕ 0-DAY
В РЕАЛЬНОМ ВРЕМЕНИ

Целевой фишинг как отдельный вид искусства

CloudGuard SaaS: Anti-Phishing AI/ML
Mention ML
Video

Защита учетных записей пользователей

Легко попробовать и начать использовать
Активация защиты за 30 мин.
Мгновенный аудит ИБ: включая уже накопленные данные в SaaS
Пилот в режиме мониторинга позволяет сразу заблокировать обнаруженные угрозы
Try & Buy: после успешного пилота можно сразу перейти в продуктив

Последние инновации в технологиях защиты конечных точек
VDI

Что должен уметь современный ендпоинт?
Сокращение площади атаки
Предотвращение запуска
Защита в реальном времени
Изоляция и лечение
Анализ и реагирование
FW, AppCtrl, URLF
Threat Emulation
Threat Extraction
Anti-Exploit
Zero-Phishing
NGAV
Anti-Ransomware
Behavioral Guard
FW, Anti-Bot
Auto-Remediation
Forensics

Предотвращение запуска
Threat Emulation
Threat Extraction
Anti-Exploit
Zero-Phishing
NGAV

Предотвращение Zero-Day в реальном времени в браузере
NEW!
NEW!

Scanning…
Scanning…
BLOCKED – Phishing Site
BLOCKED – Phishing Site
Защита от новых фишинговых сайтов и кражи учеток
Анализ содержимого веб-страницы, а не только репутации

Предотвращение новых эксплойтов
Anti-Exploit

Anti-Ransomware
Behavioral Guard
Защита в реальном времени

Защита от новых шифровальщиков по поведению
… CryptoLocker… WannaCry… NotPetya… BadRabbit… GrandCrab… Ryuk… Robinhood...

Бестелесные атаки стремительно растут!
35%
всех атак в 2018*
*Ponemon Institute
10
раз проще достичь цели, чем с вредоносными файлами*
Europol
IOCTA 2018
Report
PowerShell
Вредоносный скрипт
исполняется
Стандартный системный процесс

Behavioral Guard блокирует бестелесные атаки

Изоляция, лечение и восстановление (~1 мин.)
FW, Anti-Bot
Auto-Remediation

Анализ и реагирование
Forensics

Новые отчеты SandBlast Agent Forensics

Какой статус угрозы и что это такое?

Детальный анализ инцидента

E81.40: расследование атаки по MITRE ATT&CK
https://attack.mitre.org/

Полностью ли вылечено и какой ущерб?
Политика «все в детект» (EDR):

Централизованная база форенсики и Threat Hunting
Локальная база форенсики
Централизованная база форенсики
Коллекторы событий
Проверка репутации

А как насчет мобильных устройств?

А как у Вас дела с защитой мобильных устройств?
В 59% организаций – нет защиты
Всего 9% ИТ-специалистов считают мобильные угрозы серьезным риском для безопасности
И очень зря...
Google удалил 209 зараженных приложений из маркета. Топ 10 из них были скачаны 55 млн. раз!

SandBlast Mobile
ЗАЩИТА ОТ МОБИЛЬНЫХ УГРОЗ
Приложения
Сеть
ОС
№1 в тестах

On-Device Network Protection: условный доступ

Мобильная безопасность теперь еще доступнее
1. Как управляемое корпоративное приложение
2. Как сервис от провайдера
3. Как функционал Вашего приложения