Infoblox und McAfee für vereinte Sicherheit

Transkript

1 Infoblox und McAfee für vereinte Sicherheit Echtzeittransparenz in Kombination mit Automatisierung und Koordinierung der Sicherheitsmaßnahmen sowie Reaktion auf Sicherheitsereignisse McAfee und Infoblox sind eine Partnerschaft eingegangen, um die ganzheitliche Transparenz zu verbessern, umfassenden Schutz zu bieten und die Reaktion auf Bedrohungen zu beschleunigen. Die Lösung leitet verdächtigen DNS- Datenverkehr an die McAfee Web Gateway Cloud Services weiter und ermöglicht eine tiefgreifende Inhaltsuntersuchung, einschließlich Malware-Scans und SSL-Prüfung. Darüber hinaus können Unternehmen durch den Informationsaustausch zwischen ActiveTrust und Data Exchange Layer (DXL) die Isolierung von Sicherheits-Tools überwinden und eine lösungsübergreifende Workflow-Koordinierung erreichen. Auf diese Weise wird ein schnellerer und effektiverer Schutz sowohl des Netzwerks als auch der mit dem Internet verbundenen Endgeräte ermöglicht. Infoblox wurde 2017 als innovativster McAfee Security Innovation Alliance- Partner ausgezeichnet. Mit McAfee-Produkten kompatible Lösungen Infoblox ActiveTrust Infoblox ActiveTrust Cloud Infoblox DDI McAfee Web Gateway McAfee Web Gateway Cloud Service McAfee Enterprise Security Manager Data Exchange Layer (DXL) McAfee epolicy Orchestrator Folgen Sie uns 1 Infoblox und McAfee für vereinte Sicherheit

2 Das Geschäftsproblem Trotz Investitionen in verschiedenste Sicherheits-Tools gelangt Malware in die Unternehmensnetzwerke, die Daten stiehlt und die vorhandene Sicherheits infrastruktur umgeht. DNS-Datenverkehr wird nicht untersucht oder von Firewalls gefiltert, wodurch eine Sicherheitslücke entsteht, die böswillige Akteure nur allzu gern ausnutzen. Nachdem sie die Peripherie überwunden haben, nutzen 91 Prozent der Malware-Varianten das DNS für die Ausführung von Kampagnen. In einer aktuellen Umfrage des SC Magazine gaben 46 Prozent der Teilnehmer an, dass es bei ihnen bereits zu DNS-basierter Datenexfiltration gekommen ist. Mit der DNS-Schutzplattform lassen sich Netzwerkereignisse und Bedrohungen in Echtzeit erkennen. Dadurch ist eine deutlich schnellere Reaktion auf Zwischenfälle möglich. Da die Netzwerkdaten jedoch nicht leicht zugänglich sind, können Unternehmen keine geeigneten Maßnahmen basierend auf Kontextinformationen ergreifen. Darüber hinaus arbeiten die verschiedenen Sicherheits- Tools in Unternehmen derzeit isoliert voneinander. Da weder Interoperabilität noch Möglichkeiten für den Austausch von Bedrohungsinformationen vorhanden sind, können Unternehmen nicht effektiv auf die stetig zunehmenden Angriffe reagieren. Für die Bewältigung der genannten Herausforderungen ist Folgendes erforderlich: Transparenz des DNS-Datenverkehrs Schließung der DNS-Sicherheitslücke durch einen mehrgleisigen Ansatz bei der Bedrohungserkennung Integration zwischen DNS-Sicherheit und anderen Sicherheits-Tools, die zum Ökosystem gehören Die integrierte Lösung von Infoblox und McAfee bietet Transparenz für den DNS- und Web-Datenverkehr, schließt die DNS-Sicherheitslücke in Unternehmen und automatisiert den Datenaustausch zwischen Infoblox DDI (DNS, DHCP, IPAM) und McAfee-Produkten. Durch die Interoperabilität verbessert sich nicht nur der Schutz vor Angriffen über den DNS-Datenverkehr. Die kombinierte Lösung verringert zudem den Verwaltungsaufwand der Agentenausbringung und ermöglicht die Automatisierung von Workflows zur schnellen Korrektur von infizierten Endgeräten, die von McAfee verwaltet werden. Gemeinsame Lösung von McAfee und Infoblox: DNS- und Web-Sicherheit, Datenaustausch und Koordinierung Infoblox und McAfee lassen Kunden die Wahl, eine Lösung lokal, Cloud-basiert oder als Kombination aus beidem zu implementieren, sodass Geräte und Benutzer überall geschützt sind. Infoblox ActiveTrust Cloud mit McAfee Web Gateway Cloud Service Infoblox ActiveTrust Cloud erkennt und verhindert DNSbasierte Datenexfiltration sowie DNS-Kommunikation mit Befehls- und Steuerungs-Servern als auch Botnets. Die Lösung blockiert automatisch den Zugriff auf Inhalte, die nicht den Richtlinien entsprechen, und gibt die zusammengefassten Bedrohungsinformationen und Kompromittierungsindikatoren an die vorhandene Sicherheitsinfrastruktur weiter, sodass Probleme schneller behoben werden können. Die Lösung nutzt 2 Infoblox und McAfee für vereinte Sicherheit

3 umfassende Netzwerkkontextinformationen, die sie über lokale DDI-Daten erhält. Dies ermöglicht nicht nur mehr Transparenz und eine bessere Priorisierung, sondern erlaubt zudem die einheitliche Richtlinienverwaltung sowie die Berichterstellung für hybride Implementierungen. ActiveTrust Cloud wird als Service bereitgestellt und lässt sich auch von nicht spezialisierten Benutzern leicht konfigurieren und verwenden. Die Lösung schützt Geräte überall im Unternehmensnetzwerk, unterwegs oder in dezentralen Büros/Niederlassungen. Die Integration von Infoblox ActiveTrust Cloud und McAfee Web Gateway Cloud Service vereinheitlicht die Blockierung von Domänen sowie die HTTP-Sicherheit und bietet Kunden beider Anbieter damit mehr Schutz. Folgende Funktionen sind enthalten: Proaktiver und adaptiver Schutz auf verschiedenen Ebenen eines Verbindungsversuchs mit verstärkter Untersuchung des Web-Datenverkehrs durch McAfee Web Gateway auf verdächtige, jedoch noch nicht als gefährlich überführte Verbindungen, die von Infoblox ActiveTrust Cloud ermittelt wurden Umfangreicherer Austausch von Bedrohungsdaten durch die Nutzung der kombinierten Fähigkeiten von McAfee- und Infoblox-Bedrohungsanalysen für besseren Schutz Erweiterte Inhaltsfilterungstechnologie für die Verwaltung des Zugriffs auf Cloud-Anwendungen und der darin enthaltenen Inhalte durch Scannen aller Uploads auf mögliche DLP-Verstöße Diese Integration sorgt dafür, dass böswilliger Datenverkehr und Datenexfiltration von infizierten Endgeräten oder verdächtigen Benutzern standortunabhängig leichter erkennbar sind. Die automatische Umleitung von ActiveTrust Cloud an McAfee Web Gateway stellt sicher, dass Unternehmensdaten in Echtzeit geschützt werden. Zudem ist Infoblox ActiveTrust Cloud in McAfee epolicy Orchestrator (McAfee epo ) die Endgeräte- Verwaltungskonsole von McAfee integriert. McAfee epo führt die Ausbringung, Aktualisierung und Verwaltung der ActiveTrust-Endgeräteagenten auf Endpoint-Computern zentral durch und vereinfacht auf diese Weise die Administrationsaufgaben, die den Workflow unserer gemeinsamen Lösungen verbessern. Infoblox DDI und ActiveTrust mit DXL und McAfee epo Infoblox DDI dient der Geräteerkennung und ist eine zentrale Informationsquelle in Bezug auf Geräte und Netzwerke. Die Lösung ist stets über Änderungen im Netzwerk (z. B. neu im Netzwerk angemeldete Geräte und hochgefahrene virtuelle Workloads) sowie über von der DNS-Sicherheitslösung als böswillig erkannte Aktivitäten auf dem Laufenden. Infoblox DDI und ActiveTrust veröffentlichen Sicherheitsund Netzwerk-Ereignisthemen zusammen mit Kontextinformationen über den DXL. Hierbei kommen RESTful- Outbound-APIs (Application Programming Interfaces) zum Einsatz. Der Data Exchange Layer (DXL) ist eine Struktur zum Austausch von Bedrohungsdaten für das gesamte McAfee-Produktportfolio und die Ökosysteme seiner Technologiepartner. Durch den Austausch von Sicherheitsdaten können Anwendungen wie SIEM, 3 Infoblox und McAfee für vereinte Sicherheit

4 Gemeinsame Referenzarchitektur für McAfee und Infoblox Lösungen Erkennung, Automatisierung und Koordinierung Lokal Cloud Protokolle ActiveTrust Cloud McAfee Global Threat Intelligence McAfee epo McAfee Enterprise Security Manager ActiveTrust McAfee Web Gateway Cloud Service Kompromittierungsindikatoren Behebung DNS Abfragen Bedingte Umleitung an Web Gateway auf Basis der DNS Antwort DNS Anfrage an böswillige Domäne McAfee epo Endgerät VULN Abonnement von Kompromittierungsindikatoren SIEM DXL EMM IAM UEBA DDI Veröffentlichung von Kompromittierungsindikatoren und Netzwerkereignissen Sitzungsspezifischer Proxy: zusätzliche Verkehrsüberwachung und -filterung Endgerät mit ActiveTrust Endpoint Agent McAfee epo stellt Infoblox ActiveTrust Endpoint bereit Abbildung 1. Lösungsreferenzarchitektur, die die Integration zwischen Infobox DDI, ActiveTrust und ActiveTrust Cloud sowie den McAfee Sicherheitslösungen darstellt Benutzerverhaltensanalysen, Schwachstellen-Scans sowie Mobilgeräte-Verwaltungslösungen die nützlichen Informationen in ihren eigenen Kontext setzen und Behebungsmaßnahmen umsetzen. Auf diese Weise entsteht ein gut koordinierter Schutzwall. DXL-Themenabonnenten können DDI-Netzwerkänderungen und ermittelte DNS-Bedrohungen in ihre Lösungen integrieren und bei Bedarf Reaktionen auf diese Ereignisse auslösen. Diese Netzwerk- und Sicherheitsereignisse können ebenfalls über den DXL in der McAfee epo- Verwaltungsebene abgerufen werden, um Behebungsund Richtlinienaktionen zu unterstützen. Infoblox DDI und ActiveTrust mit McAfee Enterprise Security Manager Infoblox gibt Netzwerkereignisse und DNS-Sicherheits - ereignisse/-warnungen an die SIEM-Lösung McAfee Enterprise Security Manager weiter. Dadurch ist eine umfassende Datenkorrelation und -erkennung möglich. Zudem stellt Infoblox wichtige Netzwerk- Kontextinformationen und umsetzbare Bedrohungsdaten (z. B. IP-Adresse, DHCP-Fingerabdruck, Lease-Verlauf) zur Verfügung und unterstützt damit die Risikobeurteilung sowie die Priorisierung von Alarmen. Dies ermöglicht effizientere Reaktionen auf Zwischenfälle basierend auf dem realen Risiko. 4 Infoblox und McAfee für vereinte Sicherheit

5 Informationen zu McAfee Web Gateway Cloud Service McAfee Web Protection nutzt eine sichere Gateway- Technologie, die alle Geräte, Benutzer und Standorte vor raffinierten Bedrohungen schützt. McAfee Web Protection ist eine konsolidierte Lösung, die das lokale McAfee Web Gateway und den über die Cloud bereitgestellten McAfee Web Gateway Cloud Service miteinander verbindet. Werden sie gemeinsam eingesetzt, können sowohl lokale als auch Cloud- Lösungen über eine einzige Konsole und mit einer einzigen gemeinsamen Richtlinie verwaltet werden, die standortunabhängig für Geräte verwendet wird. Informationen zu McAfee epolicy Orchestrator McAfee epolicy Orchestrator ist eine Endgeräte- Verwaltungskonsole und die Grundlage der McAfee- Management-Lösung. Die Software McAfee epo wird von über Kunden auf mehr als 60 Millionen Nodes zur Sicherheitsverwaltung, Optimierung und Automatisierung von Compliance-Prozessen sowie zur Verbesserung der Gesamtübersicht über alle Sicherheitsverwaltungsaktivitäten eingesetzt. Aufgrund der skalierbaren Architektur, kurzen Implementierungszeit und Unterstützung vorhandener Unternehmenssysteme ist McAfee epo eine der fortschrittlichsten Sicherheitsverwaltungslösungen auf dem Markt. Informationen zu Data Exchange Layer Die Kommunikationsstruktur Data Exchange Layer (DXL) verbindet und optimiert die Sicherheitsmaßnahmen verschiedener Anbieterprodukte sowie intern entwickelter Lösungen. Dadurch erhalten Unternehmen sicheren Echtzeitzugang zu neuen Daten und profitieren von ressourcenschonenden, verzögerungsfreien Interaktionen mit anderen Produkten. Informationen zu McAfee Enterprise Security Manager McAfee Enterprise Security Manager bildet die Grundlage der McAfee-SIEM-Lösungen (Sicherheitsinformationsund Ereignis-Management). Die Software bietet Leistung, umsetzbare Informationen sowie Echtzeitdaten zur Sicherheitslage und stellt sie mit der Geschwindigkeit und Skalierbarkeit bereit, die Sicherheitsorganisationen für Erkennung, Verständnis und Abwehr verborgener Bedrohungen benötigen. Gleichzeitig wird durch das integrierte Compliance-Framework die Einhaltung rechtlicher Vorschriften gewährleistet. 5 Infoblox und McAfee für vereinte Sicherheit

6 Informationen zu Infoblox ActiveTrust Cloud Die Infoblox SaaS-Lösung ActiveTrust Cloud blockiert die DNS-basierte Datenexfiltration, stoppt die Malware- Kommunikation mit Befehls- und Steuerungs-Servern, verhindert automatisch den Zugriff auf Inhalte, die nicht den Richtlinien entsprechen, und gibt Daten sowie Kompromittierungsindikatoren an die vorhandene Sicherheitsinfrastruktur weiter, um Koordinierung und schnellere Problembehebung zu ermöglichen. Die Voraussetzung für diese Vorteile sind die automatisierten, nützlichen Bedrohungsdaten-Feeds, Bedrohungsanalysen sowie Machine Learning. Selbst die Erkennung von Zero-Day-Bedrohungen ist auf diese Weise möglich. Informationen zu Infoblox DDI Die Infoblox DNS-, DHCP- und IPAM (DDI)-Services optimieren den unterbrechungsfreien Betrieb, verringern Sicherheitsrisiken und helfen, die Betriebsausgaben unter Kontrolle zu behalten sowohl in herkömmlichen Netzwerken als auch in gemischten Cloud-Umgebungen. Im Gegensatz zu kostenlosen DNS/DHCP-Lösungen unterstützt Infoblox DDI aktuelle und künftige Anforderungen und erzielt dabei die höchsten Standards in puncto Leistungsfähigkeit, Optimierung und Verwaltbarkeit. Informationen zu Infoblox ActiveTrust Infoblox ActiveTrust ist eine lokale DNS-Sicherheitslösung, die Datenexfiltration sowie die Malware-Kommunikation mit Befehls- und Steuerungs-Servern über DNS verhindert, bestätigte interne und externe Bedrohungsdaten zentral zusammenfasst, validierte Bedrohungsdaten für die Problembehebung an das Sicherheitsökosystem weitergibt und schnelle Untersuchungen zur Kontext ermittlung sowie Priorisierung von Bedrohungen ermöglicht. Ohmstr Unterschleißheim Deutschland +49 (0) McAfee, das McAfee-Logo, epolicy Orchestrator und McAfee epo sind Marken oder eingetragene Marken von McAfee, LLC oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. Copyright 2018 McAfee, LLC. 3874_0418 APRIL Infoblox und McAfee für vereinte Sicherheit