Recommended
Recommended
More Related Content
Similar to Endpoint Security- Dwars doormidden - Thijs van Tilborg- NWD23
Similar to Endpoint Security- Dwars doormidden - Thijs van Tilborg- NWD23 (20)
More from SURFevents
More from SURFevents (20)
Endpoint Security- Dwars doormidden - Thijs van Tilborg- NWD23
- 1. Endpoint Security: Dwars doormidden 20 juni 2023 Thijs van Tilborg
- 2. Hallo, met wie? • Thijs van Tilborg • Nieuwegein • IT Architect • Werkplekdomein • Hogeschool Utrecht
- 3. Agenda • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 4. Context 1.
- 5. Opdracht – begin 2021 • “Het creëren van inzicht met betrekking tot Endpoint Security om Product Owners en teams binnen IM&ICT in staat te stellen een holistisch en geïntegreerd beveiligingslandschap rondom Endpoints neer te zetten door het nemen van adequate product-, licentie- en inrichtingskeuzes, inclusief het afstemmen van taken, verantwoordelijkheden, bevoegdheden en eigenaarschap.” • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 6. Definitie - Endpoint “Endpoints zijn alle apparaten die aangesloten zijn op, en communiceren over een netwerk.” • Context • Aanpak • Uitvoering • Uitdaging • Vragen Laptop Desktop Server Smartphone Tablet IoT/Appliance
- 7. Definitie - Endpoint Security “Endpoint Security is de bescherming van het Endpoint tegen kwaadwillenden.” • Doel is tweeledig • Combinatie van maatregelen • Context • Aanpak • Uitvoering • Uitdaging • Vragen Data Device
- 8. Beveiligingslandschap in lagen • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 9. Aanpak 2.
- 10. Huidige situatie • Context • Aanpak • Uitvoering • Uitdaging • Vragen Traditioneel EPP Alleen bekende bedreiging Passieve detectie Geen integratie Unmanaged
- 11. Knelpunten (1/2) VS User Server Netwerk- en perimeter maatregelen Buiten het netwerk • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 12. Knelpunten (2/2) Geen single-pane-of-glass False-positives Eigen interfaces • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 13. Stakeholders • Context • Aanpak • Uitvoering • Uitdaging • Vragen Architectuur Security Privacy Infrastructure Workplace Digitale Werkplek Facilities Gebouwbeheer
- 14. Uitvoering 3.
- 15. Verkenning intern: Strategie • Context • Aanpak • Uitvoering • Uitdaging • Vragen Strategie Netwerkorganisatie Co-creatie Digitalisering
- 16. Verkenning intern: Architectuurprincipes • Context • Aanpak • Uitvoering • Uitdaging • Vragen Any, any, any Veilig en toegankelijk
- 17. Verkenning intern: Relevante ontwikkelingen • Context • Aanpak • Uitvoering • Uitdaging • Vragen Thuiswerken Toename IoT Veel data in Microsoft-ecosysteem
- 18. Verkenning extern: Relevante ontwikkelingen EPP > EDR > XDR • Context • Aanpak • Uitvoering • Uitdaging • Vragen BYOD
- 19. Verkenning extern: Hype Cycle for Endpoint Security July 2020 XDR EDR EPP • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 20. Verkenning in- en extern: Adoptiestrategie • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 21. Verkenning extern: Endpoint Detection and Response • Context • Aanpak • Uitvoering • Uitdaging • Vragen EDR EPP
- 22. Verkenning extern: Extended Detection and Response • Context • Aanpak • Uitvoering • Uitdaging • Vragen XDR
- 23. Verkenning extern: Marktverkenning Gartner Magic Quadrant for Endpoint Protection Platforms (EPP) – Mei 2021 √ Solide antimalware √ Solide detectie √ Sterke verkoop − Laat met nieuwe capaciteiten − Missen geavanceerde capaciteiten − Gebrek aan volledig geconvergeerde strategie √ Solide antimalware √ Elementair EDR √ Kan aansluiten bij conservatieve organisaties − Zelden marktleider in features of functies − Specifieke regio of klantgrootte − Aanvulling bestaande EPP √ Geavanceerde functies voor volgende generaties producten √ Betere beveiliging voor early adaptors − Nog geen bewezen techniek − Nog geen consistente uitvoering − Mogelijk nog geen marktaandeel √ Consistente vooruitgang in zowel uitvoering als visie √ Bewezen techniek en beheer grootzakelijk √ Holistisch XDR platforms √ Tools kunnen consolideren; “single vendor” oplossing − Past mogelijk minder snel aan nieuwe status quo • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 24. Verkenning intern: Requirements Architectuur en IT-Landschap Vendor uit Leaders quadrant Herkenning én gedragsanalyse op systeem én gebruiker Holistische aanpak: single-pane-of-glass • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 25. Concept oplossing • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 26. Onderverdeling Endpoints: Dwars doormidden ENDPOINTS IT* (HUMAN-TO-MACHINE) OT** (MACHINE-TO-MACHINE) Doel Creëren, bewerken, opslaan en transport van data. Vaak door menselijke interactie. Aansturen en controleren van een fysiek proces. Risico’s Data integriteit en vertrouwelijkheid. Veiligheid of Comfort. Aanvals- scenario’s Malware zoals ransomware en diefstal van accounts. Denial of Service, deel van botnet. Techniek Data Protection (Ter bescherming van data) Threat Protection (Ter bescherming van het component) Voorbeeld Laptops en Server systemen Gebouwbeheersystemen en Multifunctionals • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 27. IT Endpoints: Mate van invloed IT (Human-To-Machine) Invloed Volledig Beperkt Geen Voorbeeld Servers User Endpoints beheerd User Endpoints onbeheerd (BYOD) Gedrag Voorspelbaar, afwijkingen duidelijk Deels voorspelbaar Onvoorspelbaar of onbekend Oorzaak incidenten Kwetsbaarheden in software/configuratie Bewust/onbewust gedrag van gebruiker Bewust/onbewust gedrag van gebruiker • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 28. Maatregel 100% op welke security laag Herkenning op gedrag van Mate van invloed op Endpoint Subcategorie Categorie ENDPOINTS (HARDWARE/VIRTUEEL) IT (HUMAN-MACHINE) VOLLEDIGE INVLOED OP HET ENDPOINT BV: SERVER SYSTEEM PERIMETER √ NETWORK √ ENDPOINT √ APPLICATION √ DATA √ BEPERKTE INVLOED OP HET ENDPOINT BV: HU CORPORATE DEVICE SYSTEEM + GEBRUIKER PERIMETER NETWORK ENDPOINT √ APPLICATION √ DATA √ GEEN INVLOED OP HET ENDPOINT BV: BYOD DEVICE GEBRUIKER PERIMETER NETWORK ENDPOINT APPLICATION √ DATA √ OT (MACHINE-MACHINE) GEEN BV: IOT DEVICE/SENSOR COMPONENT PERIMETER √ NETWORK √ ENDPOINT APPLICATION DATA Oplossingsrichting • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 29. • Context • Aanpak • Uitvoering • Uitdaging • Vragen Oplossingsrichting
- 30. Vervolgstappen Huidige contracten en licenties Functionele eisen Raakvlakken Besluitvorming • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 31. Uitdaging 4.
- 32. Microsoft Defender Microsoft Security Baseline Categorieën Inzicht en sturing: Exposure score Keuzes • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 33. Lessons Learned Overload aan meldingen Maak inrichtingskeuzes! Verantwoordelijkheden Toegang Risico acceptatie • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 34. Dashboard • Context • Aanpak • Uitvoering • Uitdaging • Vragen
- 35. Vragen 5.
- 36. Vragen • Context • Aanpak • Uitvoering • Uitdaging • Vragen