Check point держи марку! Серия №1

Антон Разумов

Check Point Software Technologies Ltd

Содержание:

1. Современные угрозы ИБ и модульная архитектура Check Point

2. Threat Emulation, Threat Extraction

3. DLP

4. Mobile Access, SSL VPN

5. Check Point Capsule

Часть 1.

Современные угрозы ИБ

и модульная архитектура

Check Point

“Мир это опасное место для жизни; не из – за злых людей, а из-за тех, кто ничего не делает по этому поводу.”

– Albert Einstein

Постоянно изменяющийся мир

Угрозы стали очень сложными

и эволюционируют с развитием технологий

VIRUSES

ADWARE

SPYWARE

RANSOMWARE

HACTIVISM

STATE SPONSORED CYBERWEAPONS

INDUSTRIAL ESPIONAGE

NEXT GEN APTS

MOBILE MALWARE

CLOUD & WEB SERVICES ATTACKS

1,300 known viruses

50,000known viruses

100,000+malware Семплов в день

Эволюция

’80е и ’90е 21 Век

ЭнтузиастыПреступники

Государства

Украсть деньги

Украсть данные

«засветиться»

Причинить ущерб

Кто

Зачем

Нанести ущерб

[Restricted] ONLY for designated groups and individuals

Видим ли мы

полную картину ?

Инфицированы

Ботами

73% 33%

Заражены

UNKNOWN

MALWARE

Проходили

через

DATA LOSS

Используют

приложения

Используют

Анонимайзеры

ОРГАНИЗАЦИИ УЯЗВИМЫ

Лидерство и фокус на безопасности

$1.39 Миллиарда (выручка)Стратегия Software Blades обеспечивает рост

100% (Безопасность)Фокус на безопасности

Все компании из списка Fortune 500 - клиенты Check Point

Лидер сетевой безопасностиTop Ranked NGFW by NSS Labs, Gartner, SC Magazine

“Leader” in Gartner Enterprise Firewall, UTM and MDP

Кому стоит доверять защиту своего бизнеса??

Check Point Management Architecture

Система мониторинга и управления

Check Point де факто является

“Золотым Стандартом” в индустрии

безопасности, относительно которого

измеряются все остальные игроки.

Gartner

Magic quadrant for Enterprise Firewalls 2014

Управление решениями Check Point

SmartCenter

Централизованное хранение

и распространение политик

SmartDashboard

Удаленное

редактирование

политики Исполнение политик

Security GatewayThree-TierLondon

New York

Threats Overview

RACHEL’S LAPTOP

Скомпрометирован ПК директора!!!

Quickly Investigate Security Incidents One-Click Exploration

EffectiveVisibility

Detailed Forensics

Source

Type of Attack

Drilldown

Timeline

Application Type

Last 7 Days Bot AND Department:

Bot AND Department: Finance

R&DLegalHRSales

Free Text Search

Recent Searches

Suggestions

Google-like SearchEffectiveVisibility

Сети нуждаются в защите

От ВСЕХ

типов угроз

Software bladesДобавляем

необходимоеВыбираем блейд

Настраиваем

систему

Next Generation Security

Across the Infrastructure

Software Blades

Across ALL Platforms

Data CenterNetworkEndpoint CloudMobile

2200 series

4400 series

12000 + 13000 series

41000 + 61000 series

Smart-1 series21000 series600 + 1100 series

Firewall IPSecVPN

Mobile Access

Identity Awareness

Application Control

IPS DLP Web Security

URL Filtering

botThreat

EmulationAntivirus Anti-

SpamAdvanced

Networking and Clustering

VoIP SecurityGateway VirtualEdition

Full Disk Encryption

Smart Reporter

Smart Event

Multi-Domain Security

Management

Advanced Networking

Media Encryption

Remote Access

Anti-Malware

Network Policy

Endpoint Policy

Logging and

Status

Smart Workflow

Monitoring Management Portal

User Directory

Smart Provisioning

Compliance

«Я катаюсь там, куда шайба прилетит, а не там, где она сейчас”Wayne Gretzky

Anti-Bot IPS

Anti-VirusThreat

Emulation

Check Point Next Generation Threat Prevention

Часть 2.

Threat Emulation

Threat Extraction

Anti-Bot IPS

Anti-VirusПредотвращает

zero-second,

И неизвестные

атаки

Threat Emulation

Check Point Next Generation Threat Prevention

Network

Security Gateway

Emulation ServiceLocal Emulation Appliance

Internet

Выглядит как

обычное резюме?

Threat Emulation за работой

Joseph_Nyee.pdf

Файловая

активность

Системный

реестр

Системные

процессы

Сетевые

соединения

Некорректная файловая активность

Операции с системным реестром

Сетевая активность

Операции с процессами

Threat Emulation за работой

0/46AV вендоров задетектировали HIMAN

Он был выявлен CheckPointThreat Emulation service*

* Source: http://www.checkpoint.com/threatcloud-central/articles/2013-12-16-te-catches-new-sophisticated-malware-variant.html

Реконструкция документов

Уничтожение источника угроз

CHECK POINT

T H R E AT E X T R A C T I O N

Предотвращение 100% УГРОЗ В файлах

Как это работает

CHECK POINT

T H R E AT E X T R A C T I O N

Оригинальный документ

Реконструированный

документ

100% Чистый документ

SANDBOX совмещенный с CPU LEVEL THREAT PREVENTION

• Определяет атаку до заражения

• Повышает уровень детектируемости

• На зависит от операционной системы

• Позволяет обойти недостатки песочницы

Последовательность атаки

Позволяет атаке свершиться через 0-

day уязвимость или необновленное ПО

Обходит безопасность CPU и OS

специальными методами

Активирует внедренный код для

скачивания вредоноса

Запускает вредоносный код

V U L N E R A B I L I T Y

E X P L O I T

S H E L L C O D E

M A L W A R E

Последовательность атаки

V U L N E R A B I L I T Y

E X P L O I T

S H E L L C O D E

M A L W A R E

Тысячи

Миллионы

HANDFUL H y p e r W i s e F o c u s

Обнаруживает атаку прежде, чем она начнетсяИдентифицирует Exploit вместоmalware

Часть 3.

Data Loss Prevention

Защита от утечек данных

Инциденты с утечками данных

Бизнесов сталкиваютсяс утечками данных

Source: Check Point 2013 Security Report, among 900 organizations

Легко распознает

800+форматов файлов

650+типов данных

Собственные формы и шаблоны

Обнаруживает и защищает данные в репозиториях

Private

Check Point DLP

Blade can block highly

restricted information from

leaving your organization.

Ofir Agasi

Fingerprint- Частичное совпадение

Предотвращение утечки данных сCheck Point Gateway and Management

Software BladeUnified

Management Console

Incident Analysis with SmartEvent

Часть 4.

Mobile Access.

SSL VPN

Легко

подключиться к

корпоративным

ресурсам

Простота

Защищенное

подключение с

PC / MAC и

Smart Phones

Безопасность

Software Blade

Security Gateway

Интеграция

Check Point представляет…

Mobile Access Software Blade

Простой и безопасный доступ

с любого устройства

Check Point Mobile for Windows

Windows OS 7, 8 (32/64 bit)

On-demand light VPN client (Windows, Mac and Linux)

SSL VPN user portal

Endpoint Compliance

Secure Workspace

Smart Phone

Check Point Mobile for Smart Phones

iPhone / iPad / Android

Secure Microsoft Exchange (Active Sync)

Портал пользователя SSL VPN

Строгая аутентификация

SMS аутентификация

Умный Form-Based SSO

Сертификаты

Защищенный рабочий стол

Предотвращает утечку данных с неконтролируемых ПК

Временный виртуальный рабочий стол

Простой и безопасный доступ через браузер

Бесклиентский доступ

Web приложения

Произвольные приложения

Файловые ресурсы

Часть 5.

Check Point Capsule

Мобильные угрозы быстро расширяются

11.6 million mobile devices infected2

МОБИЛЬНЫЕ УГРОЗЫ –все ЧАЩЕ и СТРАШНЕЕ

• 1st malware for Android and iOS

• Root exploits

• Banking malware

• SMS Trojans

• CABIR worm,Infecting Symbian OSvia Bluetooth connection 1Source: Symantec, “A Brief History of Mobile Malware” February 2014

2Source: Kindsight Security Labs Malware Report 2013

201220102005

First mobile virus1

2007First iPhone

2008First Android

• Spyware

• Ransomware

Ваши мобильные устройства используются…

71% взрослых

старше 18 имеют

аккаунт в Facebook2

Для

Facebook?Более 30% родителей

позволяют детям

использовать

корпоративные

устройства1

ДляDropbox?

Каждый 5-й сотрудник

использует внешнее

хранилище для

корп. документов3

Вашими

детьми?

12013 Norton Report, Oct 2013, by Symantec

22013 Pew Research Center Internet Project Tracking Survey

3Nasuni Survey of 1300 business users as reported by GigaOm

Защита

собственной сети

Защита Устройств

в чужих сетях

Защита Документов

где бы они ни были

Повсеместная защита

Расширение сети для CIO

Personal

data & apps

MANAGED

Bring Your Own Device - BYOD

Управление только Бизнес

данными

Использование Личных устройств для Корпоративных данных

Удаленное уничтожение

Бизнес данных

Business

information

MANAGED

[Protected] Non-confidential content

Защищенная бизнес-среда

Корпоративные данные защищены

В Е З Д Е

ЗАЩИЩЕННЫЙ вход

ПРОСТОЙ ДОСТУПк бизнес приложениям

ПЕРЕДАЙТЕ под IT контроль

ТОЛЬКО бизнес информацию

БЕЗ пароля

ПРОЗРАЧНЫЙ доступ авторизованных пользователей

My-Company

Защита корпоративных документов

ГРАНУЛИРОВАННЫЙ доступ к документам

Документы защищены В Е З Д Е

Отслеживаются все действия

ИзвестноКТОобращалсяк файлу

ИзвестноЧТО

конкретно с ним делал

ИзвестноКУДАотправлялись документы

ИзвестноКОГДА

были попытки неавторизованного

доступа

Собственные шлюзы

Защита мобильных устройств

Check Point Capsule

Сканирует трафик в облаке

Защитите В С Е устройства от вирусов, угроз, утечки данных

В облаке

Локально

Единое централизованное управление локально и в облаке

Check Point Capsule

Локальные Шлюзы Безопасности

СПАСИБО!

Антон Разумов, Check Point – РоссияARazumov@checkpoint.com

+7 495 967 74 44

event@USSC.ru

Илья Яблонко,

менеджер по развитию решений

сетевой безопасности

ООО «Уральский центр систем безопасности»

+7 912 607 55 66

IYablonko@USSC.ru

Webinar05 августа 2015 г.

www.USSC.ru Check Point, держи марку!

Check point держи марку! Серия №1

Business

Fortinet, держи марку!

Реструктуризация телекоммуникационной группы «Ренова Медиа» и переход на единую торговую марку

14.10.05 InfoWatch, держи марку!

Check point, держи марку! Серия №7

Держи свое давлениеhttps://томскоедолголетие.рф/content... · 2019-03-07 · 3 Держи свое давление под контролем!

мировая рекламная кампания Adidas «держи»

Держи марку! №1

1. · Web view2020. 3. 4. · 5. Укажите марку стали, предназначенную для изготовления штампового инструмента:

Стр. 24-7 СЕРИЯ DCRM СЕРИЯ DCRL (РАСШИРЯЕМАЯ) · 2017. 2. 20. · СЕРИЯ dcrm • 2 ступени (модульный корпус). • Настройки

Серия ПР-05-42.2 Электрическая часть · Title: Серия ПР-05-42.2 Электрическая часть Author: Ёшкин кот Subject: Серия

Серия Intelligent

Серия Модерн

Держи марку! №6

Продвинутая серия

Поздравляем! - Gigaset · 2013. 2. 6. · Поздравляем! Купив продукцию Gigaset, вы выбрали марку, которая заботится

Электронный словарь EX-word Серия C/Серия E/Серия V) …...Что такое бесплатная электронная ... максимальный

S-terra, держи марку!

Держи марку! №7

Держи марку! №5

серия Fucoidan