Cisco Advanced Malware Protection (AMP) для руководителей, принимающих решения

1. Cisco Advanced Malware Protection
Дляруководителей, принимающихкорпоративныерешения
Май 2014 г.

2. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 2
Современное вредоносное ПО не представляет собой единого целого
Этосообщество, котороепрячетсянавидномместе
и остается незамеченным при точечных проверках

3. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 3
Сегоднявопросзаключаетсяужев нев том, проникнетливредоносноеПО в сеть, а в том, какбыстровыможетеобнаружитьзаражение, определитьегомасштаби устранитьпроблему
Увеличение числа устройств с вредоносным ПО
Анализ вредоносного ПО
Подтверждениезаражения
•
С чегоначать?
•
Насколькотяжеласитуация?
•
Какиесистемыбылизатронуты?
•
Чтосделалаугроза?
•
Какможновосстановить?
•
Какможнопредотвратитьееповторение?
Исправление
Поиск сетевого трафика
Поиск журналов устройств
Сканирование устройств
Задание правил (из профиля)
Создание системы испытаний
Статический анализ
Анализ устройств
Сетевой анализ
Анализ увеличения числа устройств
Уведомление
Карантин
Сортировка
Профиль вредоносного ПО
Стоп
Не удалось обнаружить заражение
Заражение обнаружено
Поискповторногозаражения
Обновление профиля
Подтверждение
Заражениеотсутствует

4. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 4
Длязащитыотэтихповышенныхугрознеобходимповышенныйуровеньмониторингаи контролянапротяжениивсегопериодаатаки
ДООбнаружениеИсполнениеУпрочнение
ВО ВРЕМЯОбнаружениеБлокировкаЗащита
ПОСЛЕМасштабыСдерживаниеВосстановление
Сеть
Оконечноеустройство
Мобильныесистемы
Виртуальнаясреда
Эл. почтаи Интернет
Непрерывно
Точечно
Период осуществления атаки
Облако

5. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 5
1,6млндатчиковповсемумиру
100ТБданных, получаемыхежедневно
Более150млнразвернутыхоконечныхустройств
Более600инженеров, техническихспециалистови исследователей
35% мировоготрафикаэлектроннойпочты
13млрдвеб-запросов
Круглосуточноенепрерывноефункционирование
Более40языков
Cisco Advanced Malware ProtectionСоздананаосновенеимеющихсеберавныхсредствколлективнойинформационнойбезопасности
101000 0110 00 0111000 111010011 101 1100001 110
1100001110001110 1001 1101 1110011 0110011 101000 0110 00
1001 1101 1110011 0110011 101000 0110 00
Свыше180тыс. образцовфайловежедневно
СообществоFireAMP
Улучшенноеотраслевоеобнаружениеи обнаружениеMicrosoft
СообществаразработчиковоткрытогоПО Snort и ClamAV
Незащищенныесетидляизученияприемовхакеров
ПрограммаSourcefireAEGIS
Частныеи публичныенаборыугроз
Динамическийанализ
101000 0110 00 0111000 111010011 101 1100001 110
1100001110001110 1001 1101 1110011 0110011 101000 0110 00
1001 1101 1110011 0110011 101000 0110 00
Cisco® SIO
Sourcefire® VRT(Группаисследованияуязвимостей)
Эл. почта
Оконечныеустройства
Интернет
Сети
СистемапредотвращениявторженийIPS
Устройства
WWW
Cisco Collective Security Intelligence

6. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 6
Cisco Advanced Malware Protection обеспечивает...
ретроспективную безопасность
точечную защиту
репутациюфайлови изолированнуюсреду
непрерывныйанализ

7. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 7
Обеспечивает первую линию обнаружения
Фильтрация по репутации и изолированная система для файлов
Любое обнаружение не является 100-процентным
Динамический анализ
Обучениекомпьютеров
Нечеткая сигнатура
Расширенная аналитика
Идентичная
подпись

8. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 8
Но самое главное, что AMP обеспечивает непрерывную ретроспективную безопасность
1000111010011101 1100001110001110 1001 1101 1110011 0110011 101000 0110 00
0100001100001 1100 0111010011101 1100001110001110 1001 1101 1110011 0110011 101000 0110 00
0001110 1001 1101 1110011 0110011 101000 0110 00 0111000 111010011 101 1100001 110
Непрерывная подача
Непрерывный анализ
Потоктелеметрическихданных
Интернет
WWW
Оконечные устройства
Сеть
Эл. почта
Устройства
СистемапредотвращениявторженийIPS
Сигнатураи метаданныефайла
Файловый и сетевой ввод/вывод
Информация о процессе
Объеми контрольныеточки

9. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 9
1000111010011101 1100001110001110 1001 1101 1110011 0110011 101000 0110 00
0100001100001 1100 0111010011101 1100001110001110 1001 1101 1110011 0110011 101000 0110 00
0001110 1001 1101 1110011 0110011 101000 0110 00 0111000 111010011 101 1100001 110
Непрерывная подача
Непрерывный анализ
Потоктелеметрическихданных
Интернет
WWW
Оконечныеустройства
Сеть
Эл. почта
Устройства
СистемапредотвращениявторженийIPS
Сигнатураи метаданныефайла
Файловый и сетевой ввод/вывод
Информация о процессе
Объеми контрольныеточки
Постоянныйанализпроисходящегонапротяжениивсегопериодаатаки
001110 1001
01000 0110 00
01 10 100111
Повышенныеуровниобнаружения, отслеживанияи реагирования
Ретроспекция
Траектория
Поведенческиепризнаки вторжения
Поискугроз
Ретроспективное обнаружение

10. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 10
даетуверенностьи контрольтого, откудаименноследуетначать
Кто
Сфокусируйтесь сначала на этих пользователях
Что
Эти приложения пострадали
Где
Нарушениезатронулоэтиобласти
Когда
Этомасштабнарушенияс течениемвремени
Как
Этоисточники развитиеугрозы

11. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 11
и возможность оперативно сдержать и устранить

12. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 12
Есть несколько способов развертывания Cisco AMP
Cisco® Advanced Malware Protection
Варианты развертывания
Метод
Назначение
Эл. почтаи Интернет
НовыеилисуществующиезаказчикиEmail илиWeb Security Cisco
Сетевоеустройство
Заказчики IPS/NGFW
Оконечноеустройство
Windows, Mac, Android, виртуальныемашины
Лицензияс ESA илиWSA
Добавьтев сеть
Установитенаоконечныеустройства

13. Дальнейшие шаги
Определитьпредпочтительноеразвертываниедоказательстваценности(POV)
Определить временные рамки и дату установки POV
Определитьтребованияк оборудованиюи измененияконфигурации
Выбрать продолжительность POV и доставку
Запланировать начальную встречу
1.
2.
3.
4.
5.

14. Благодарим
за внимание!

15. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 15
Добавочные слайды

16. Конфиденциальная информация C97-731818-00 © Корпорация Cisco и/или ее дочерние компании, 2014. Все права защищены. корпорации Cisco 16
Имеющиесяинструментыдлябыстройизоляциии восстановления
Контекст
Применение
Непрерывный анализ
Кто
Что
Где
Когда
Как
История событий
Collective Security Intelligence