Download as PDF, PPTX
Результаты пилотов Kaspersky Anti Targeted Attack Platform
- 1. Результаты пилотов KasperskyAnti Targeted Attack Platform Евгений Бударин Инженер предпродажной поддержки «Лаборатории Касперского»
- 2. Интегрированное решение KasperskyAnti Targeted Attack Глобальная статистика угроз и репутационная база Анализ сетевого трафика Корреляция событий и данных на основе машинного обучения Анализ поведения рабочих станций Передовая песочница Process/configuration monitoring Threat Intelligence HTTP/HTTPS/Mail/FTP/DNS sensors, endpoint agents
- 3. Kaspersky Private SecurityNetwork – приватная инсталляция базы репутаций и статистики угроз Соответствие требованиям регуляторов и стандартам ИБ Соответствие регуляторам Стандарты безопасности Бизнес необходимость ИТ-требования Kaspersky Private Security Network Основные преимущества KPSN: • размещение репутационной базы ЛК (полный дамп данных) внутри защищаемой инфраструктуры • исключение передачи информации вне контролируемой сети • одностороннее получение оперативных обновлений от KSN • высокая производительность (сотни тысяч запросов) • осведомленность в режиме реального времени Локально размещаемая версия базы KSN
- 4.
- 5. СЦЕНАРИЙ Анализ инфраструктуры; Пилотная эксплуатация: Выделениересурсов; Внедрение; • Мониторинг; • Анализ данных; • Отчеты и рекомендации. время пилота: 1-2 месяца.
- 6.
- 7. Компании по секторамв статистике Государственные учреждения 26% Девелоперская компания 2% ИТ 4% Медиа 5% Производство/Про мышленность/Эне ргетика 31% Ритейл 7% Телеком 5% Транспорт 1% Финансы/Банки 19%
- 8. Общая картина ообнаруженным APT Да; 51,06% Нет; 48,94%
- 9. Статистика по секторам Государственные учреждения 17%Девелоперская компания 2% ИТ 4% Медиа 6% Производство/Промышленнос ть/Энергетика 36% Ритейл 10% Телеком 6% Финансы/Банки 19%
- 10. Сколько в среднемAPT в компании 1 65% 2 21% 3 8% 4 4% 5 2%
- 11.
- 12. №1 - Группировка“Метель”
- 16. №2 – Buhtrap/FAKECERT •ПОДДЕЛЬНЫЙ ДОМЕН • ТОЧНОЕ ВРЕМЯ • ЛЕГИТИМНЫЙ СОФТ • ПОДДЕЛЬНЫЙ СЕРТИФИКАТ
- 17.
- 18. От автоматизации обнаруженияк реагированию Forensic Data Discover Qualify Investigate Neutralize Recover Автоматизация Kaspersky Anti Targeted Attack Endpoint Detection and Response
- 19.