Евгений Бударин, Лаборатория Касперского

1. Результаты пилотов Kaspersky Anti
Targeted Attack Platform
Евгений Бударин
Инженер предпродажной поддержки
«Лаборатории Касперского»

2. Интегрированное решение Kaspersky Anti Targeted Attack
Глобальная
статистика угроз и
репутационная база
Анализ сетевого трафика
Корреляция событий и
данных на основе машинного
обучения
Анализ поведения
рабочих станций
Передовая песочница
Process/configuration
monitoring
Threat Intelligence
HTTP/HTTPS/Mail/FTP/DNS sensors,
endpoint agents

3. Kaspersky Private Security Network – приватная инсталляция
базы репутаций и статистики угроз
Соответствие требованиям регуляторов и стандартам ИБ
Соответствие регуляторам
Стандарты безопасности
Бизнес необходимость
ИТ-требования
Kaspersky Private
Security Network
Основные преимущества KPSN:
• размещение репутационной базы ЛК (полный дамп данных) внутри
защищаемой инфраструктуры
• исключение передачи информации вне контролируемой сети
• одностороннее получение оперативных обновлений от KSN
• высокая производительность (сотни тысяч запросов)
• осведомленность в режиме реального времени
Локально размещаемая версия базы KSN

4. Пилоты

5. СЦЕНАРИЙ
Анализ инфраструктуры;
Пилотная эксплуатация:
Выделение ресурсов;
Внедрение;
• Мониторинг;
• Анализ данных;
• Отчеты и рекомендации.
время пилота:
1-2 месяца.

6. Статистика

7. Компании по секторам в статистике
Государственные
учреждения
26%
Девелоперская
компания
2%
ИТ
4%
Медиа
5%
Производство/Про
мышленность/Эне
ргетика
31%
Ритейл
7%
Телеком
5%
Транспорт
1%
Финансы/Банки
19%

8. Общая картина о обнаруженным APT
Да;
51,06%
Нет;
48,94%

9. Статистика по секторам
Государственные
учреждения
17% Девелоперская
компания
2%
ИТ
4%
Медиа
6%
Производство/Промышленнос
ть/Энергетика
36%
Ритейл
10%
Телеком
6%
Финансы/Банки
19%

10. Сколько в среднем APT в компании
1
65%
2
21%
3
8%
4
4%
5
2%

11. Популярные APT

12. №1 - Группировка “Метель”

16. №2 – Buhtrap/FAKECERT
• ПОДДЕЛЬНЫЙ ДОМЕН
• ТОЧНОЕ ВРЕМЯ
• ЛЕГИТИМНЫЙ СОФТ
• ПОДДЕЛЬНЫЙ СЕРТИФИКАТ

17. №3 – PlugX/Lurk

18. От автоматизации обнаружения к реагированию
Forensic Data Discover Qualify Investigate Neutralize Recover
Автоматизация Kaspersky
Anti Targeted Attack
Endpoint Detection and Response

19. 19