Download as PDF, PPTX
![[Restricted] ONLY for designated
groups and individuals
Представляем
AGE NT
SandBlast
CHECK POINT](https://image.slidesharecdn.com/checkpoint-161130054137/75/Check-Point-Check-Pont-24-2048.jpg)
![SANDBLAST Агент
Защита
от нацеленных
атак
Сдерживание
инфекции
Реакция
[Restricted] ONLY for designated groups and
Threat Extraction & песочница для
ПК
• Доставляет безопасные файлы
• Проверяет исходные файлы
• Защищает скачивания из интернета и
копирования с внешних носителей](https://image.slidesharecdn.com/checkpoint-161130054137/75/Check-Point-Check-Pont-26-2048.jpg)
![SANDBLAST Агент
[Restricted] ONLY for designated groups and
Автоматическое расследование и
ликвидация последствий
• Расследование – экономия времени и денег
• Учет сетевой активности
• Взаимодействие с антивирусом
• Восстановление и ликвидация последствий
Защита
от нацеленных
атак
Сдерживание
инфекции
Реакция
](https://image.slidesharecdn.com/checkpoint-161130054137/75/Check-Point-Check-Pont-32-2048.jpg)
![[Restricted] ONLY for designated
groups and individuals
Ответ на инцидент предполагает
понимание угрозы
Вопросы при расследовании:
1. Атака реальна?
2. Какие способы проникновения?
3. Какие данные были похищены?
4. Как ликвидировать последствия?](https://image.slidesharecdn.com/checkpoint-161130054137/75/Check-Point-Check-Pont-33-2048.jpg)
![SANDBLAST Агент
[Restricted] ONLY for designated groups and
Сдерживание
инфекции
Защита
от нацеленных
атак
Реакция
](https://image.slidesharecdn.com/checkpoint-161130054137/75/Check-Point-Check-Pont-42-2048.jpg)
More Related Content
Similar to Check Point. Сергей Чекрыгин. "Check Pont. На шаг впереди"
Check Point. Сергей Чекрыгин. "Check Pont. На шаг впереди"
- 1. г. Нижний Новгород 24ноября 2016#CODEIB Сергей Чекрыгин Check Point На один шаг ВПЕРЕДИ EMAIL schekrygin@checkpoint.com
- 2. Традиционный подход Антивирус Фильтрация поURL IPS, СОВ Анти-бот Контроль приложений Атаки Бот-сети Опасные приложения Вредоносный сайт Вирус
- 3. Больше безопасности в одномустройстве Межсетевой экран & VPN Система предотвращения вторжений Контроль приложений Интеграция с AD Фильтрация по URL Антивирус Антибот Сетевой DLP
- 4. Модели 4000 Малые офисы До3 Гб/c МЭ, от $600 Корпоративные шлюзы До 6 Гб/c IPS Центры обработки данных До 110 Гб/C МЭ Высокая доступность и легкое обслуживание 15000 23000 41000 61000 1100 Платформа для телеком Мастшабируемость Балансировка нагрузки 2200
- 5. стало известным? о делать, обынеизвестное
- 6.
- 7.
- 8. Мы не сможем решитьпроблему, думая также, как когда мы создали её Альберт Эйнштейн
- 9. еизвестные угрозы не могутбыть пойманы традиционными технологиями ИБ
- 10. Песочница Способ работы стем, что мы не знаем:
- 11. Как работает Песочница •Системный реестр • Сетевые соединения • Файловая активность • Процессы
- 12. Например: • Другая версияОС или SP • Тестирование на виртуальную машину • Задержка в атаке Вирус может скрыться от Песочницы
- 13.
- 14.
- 15. Уязвимость Проникновение Код пользуетсяуязвимостью для изменения поведения системы Способ проникновения вируса
- 16. Уязвимость Проникновение Shellcode Вредоносныйкод загружается и получает права доступа Способ проникновения вируса
- 17. Shellcode Вирус Код начинает вредоносные действия Способпроникновения вируса Уязвимость Проникновение
- 18.
- 19. Проверка на место возврата A BC D E F21 3 45 6 Проверка возврата управления в код на место вызова в командах процессора для поиска подозрительного кода
- 20. Песочница с защитойот угроз на уровне процессора • Обнаруживает атаки до заражения • Увеличивает шансы поймать вирус • Не зависит от ОС • Устойчива к техникам обхода песочниц
- 21.
- 22. Технология THREAT EXTRACTION Пересозданиедокумента для исключения активного содержимого
- 23.
- 24. [Restricted] ONLY fordesignated groups and individuals Представляем AGE NT SandBlast CHECK POINT
- 25. Предотвращение угроз наПК Незащищенные векторы атаки Работа вне офиса M2M внутри периметра Внешние носители
- 26. SANDBLAST Агент Защита от нацеленных атак Сдерживание инфекции Реакция [Restricted]ONLY for designated groups and Threat Extraction & песочница для ПК • Доставляет безопасные файлы • Проверяет исходные файлы • Защищает скачивания из интернета и копирования с внешних носителей
- 27. SANDBLAST Расширение для браузера Прискачивании из интернета Мониторинг файловой системы для копируемых файлов Как работает защита от направленных атак
- 28. Мгновенная защита призагрузке из сети Доставка безопасного файла Конвертация PDF для защиты или безопасная версия исходного файла
- 29. Самостоятельно, без помощи службыподдержки Доступ к исходному файлу после проверки документа
- 30. SANDBLAST Агент Анти-бот для рабочихстанций и карантин • Обнаруживает и блокирует общение с командным центром • Указывает на зараженный файл • Изолирует зараженную рабочую станцию Защита от нацеленных атак Сдерживание инфекции Реакция
- 31. Блокируем зараженную станцию Предотвращаем потери • Блокируем управляющий канал • Предотвращаем утечку данных Sandblast Агент: Анти-бот Для рабочих станций Определем зараженные станции • Внутри и вне периметра • Изолируем работу внутри периметра Определяет управляющий канал – знаем зараженную станцию Блокирует управляющий канал – изолируем вирус Управление остановлено Управляющий канал Анти-бот
- 32. SANDBLAST Агент [Restricted] ONLYfor designated groups and Автоматическое расследование и ликвидация последствий • Расследование – экономия времени и денег • Учет сетевой активности • Взаимодействие с антивирусом • Восстановление и ликвидация последствий Защита от нацеленных атак Сдерживание инфекции Реакция
- 33. [Restricted] ONLY fordesignated groups and individuals Ответ на инцидент предполагает понимание угрозы Вопросы при расследовании: 1. Атака реальна? 2. Какие способы проникновения? 3. Какие данные были похищены? 4. Как ликвидировать последствия?
- 34. Анализ сетевой активности SandBlastAgent Forensics Обнаружение бота Обнаружение бота Блокировка управляющего канала Блокировка управляющего канала Зараженная станция Зараженная станция Командный центрКомандный центр Изучение атакиИзучение атаки
- 35. Перехват коммуникации Процесс связывается с командным центром Перехват коммуникации Процесссвязывается с командным центром Происхождение атаки Уязвимость в Chrome Происхождение атаки Уязвимость в Chrome От инцидента к расследованию Автоматический анализ от начала атаки От инцидента к расследованию Автоматический анализ от начала атаки Код для проникновения Файл запущен в Chrome Код для проникновения Файл запущен в Chrome Атака отслеживается при перезагузках Атака отслеживается при перезагузках Похищенные данные Вирус обращался к документу Запуск вируса Вирус запустится после загрузки Запуск вируса Вирус запустится после загрузки Скачивание вируса Вирус скачан и установлен Скачивание вируса Вирус скачан и установлен Активация вируса Запланирована задача после загрузки Активация вируса Запланирована задача после загрузки
- 36. Что обычно делаютпосле взлома? Традиционное расследование Традиционное расследование Надежда на карантин антивируса Надежда на карантин антивируса Восстановление из образа Восстановление из образа • Работает только для известных угроз • Антивирус пропустит всё, что было до обнаружения вируса • Данные могут быть похищены до обнаружения • Работает только для известных угроз • Антивирус пропустит всё, что было до обнаружения вируса • Данные могут быть похищены до обнаружения • Не возвращает похищенные данные • Затратная и разрушительная процедура • На защитит от повторной атаки • Не возвращает похищенные данные • Затратная и разрушительная процедура • На защитит от повторной атаки • Расследование требует времени • Расследование требует редкой квалификации • Слишком дорого для каждого инцидента • Расследование требует времени • Расследование требует редкой квалификации • Слишком дорого для каждого инцидента Обычный подход после инцидента:
- 37. Подозрительна я активность Детали Степень опасности Вопрос 1:Это реальная атака? Понимание инцидента Мгновенный ответ На важные вопросы
- 38. Понимание инцидентаВыводы Детали Вопрос 2:Какие способы проникновения?
- 39. Утерянные файлы Вопрос 3: Каковущерб? Что похищено? Понимание инцидента
- 40. От понимания кдействиям Генерация скрипта для восстановления Вопрос 4: Как ликвидировать последствия? Как восстановиться?
- 41. Взгляд на этапыатаки Интерактивный отчет • Вся атаки на одном экране • Отслеживание всех элементов • Обзор всех перезагрузок • Детали по каждому элементу Интерактивный отчет • Вся атаки на одном экране • Отслеживание всех элементов • Обзор всех перезагрузок • Детали по каждому элементу
- 42. SANDBLAST Агент [Restricted] ONLYfor designated groups and Сдерживание инфекции Защита от нацеленных атак Реакция
- 43. Единственное решение савтоматическим анализом инцидентов и скриптом для восстановления Единственное решение с автоматическим анализом инцидентов и скриптом для восстановления SANDBLAST Агент Другие продукты собирают данные для анализа Другие продукты собирают данные для анализа SandBlast Агент анализируетSandBlast Агент анализирует
- 44. Демонстрация и пилотирование ОтчетSecurity Checkup – проверка трафика в сети заказчика, бесплатно и конфиденциально. • Выявляение опасных приложений, • доступ к опасным сайтам, • коммуникации бот-сетей, • вирусные атаки, • утечка данных, • IPS атаки, • объяснение выявленных угроз, • рекомендации по устранению Обратить к партнеру
- 45. CHECK POINT Мы защищаем будущее СергейЧекрыгин schekrygin@checkpoint.com