Fighting smarter, not harder

Transkript

1 Fighting smarter, not harder LERNEN SIE WIE DIE IBM RESLILIENTPLATTFORM EINE ADAPTIVE REAKTION AUF KOMPLEXE CYBER-BEDROHUNGEN ERMÖGLICHT Helmut Deuter IBM Resilient September 2018

2 FührenderAnbieter ganzheitlicher Security Lösungen Leader in 12 von 12 Security Marktsegmenten 8,000+ Mitarbeiter 17,500+ Kunden 133 Länder 3,500+ Security Patente 20 Akquisitionen seit IBM Security

3 Cyber Security alsfortwährende Herausforderung Bis 2020 werden 20,8 Milliarden things zu sichern sein 5 Milliarden Persönliche Datensätze gestohlen sein $8 Trillionen Schaden verursacht sein und die Herausforderungen steigen Compliance Vorfälle GDPR Strafenkosten Milliarden fürunternehmen Fachkräftemangel Bis 2022 werden 1,8Millionen Cybersecurity Jobs unbesetzt sein Zu viele Tools Unternehmen nutzen Zuviele Lösungen verschiedenster Hersteller 3 IBM Security

4 This is the decade of response sophisticated, robust, and resilient. Bruce Schneier Chief Technology Officer, IBM Resilient and Special Advisor, IBM Security 4 4 IBM Security

5 If you re going to invest in one thing this year, it should be incident response. Keynote Address, Worldwide Security Summit 5 IBM Security

6 6 Decade Of Response: Good Security Requires All Three Areas Prevention Detection Response Help to continuously stop attacks and remediate vulnerabilities Identify the most important threats with advanced analytics and forensics Respond to incidents in integrated and organized fashion IBM Security Resilient $2B, 7,000 people strong World-class security portfolio of prevention and detection technology Fastest growing security software company Global leader of incident response Rapidly growing, innovative, and agile Agnostic integrates with any security system 6 IBM Security

7 WelcheIR Herausforderungensehenwiram heute Skills shortage Zu viele Alerts, nicht genügend Zeit oder Ressourcen Keine wirkliche IR Prozesse und entsprechende Komunikation Verwirrende Regulatorien Komplexe, oft wechselnde Angriffe Zu viele unterschiedliche Tools 7 7 IBM Security

8 IBM Resilient als zentrale SOC Plattform Das Security Operation Center ist als zentrale Einheit die perfekte Kombination aus Innovativen Werkzeugen, hochspezialisierten Fachkräften und effizienten Prozessen Automatische Erfassung von Incidentsin einer zentralen Plattform über verschiedenste Technologien wie z.b. SIEM, Mail, Ticket System oder manueller Eintrag Automatische Kategorisierung und Zuweisung von Runbooks bzw. Verantwortlichkeiten pro Incident Typ Anpassung der Runbooks an aktuellen Informationsstand Direkte Integration in bestehende Infrastrukturen wie z.b. Ticket-Systeme wie BMC Remedy, Jira,... 8 IBM Security

9 IBM Resilient Use Case Malware SIEM meldet Incident 1 Post-Incident Review 6 Laden eines Incidentspezifischen Runbooks Infiziertes Systemin Quarantäne Re-image System Post-incident review- update policies and procedures 2 INCIDENT RESPONSE PLATFORM ACTION MODULE Involvieren des IT Operation Mitarbeiters zur Bereinigung des Rechners 5 Anreicherung des Incidentsdurch automatisierte Abfragen 3 Das betroffene System isolieren 4 Integration mit z.b. Network Switch, Firewall Umgebung, etc. 10 IBM Security

10 IBM Resilient Vorteile 1 Schnellere Bearbeitung > AutomatischePriorisierungvon Incidents > Schnellere Reaktionszeiten durch automatische Anreicherung von Informationen > Deutlich kürzere Durchlaufzeiten Verbesserungen von bis zu 85% > Integration in bestehende Infrastruktur sowiestandard Security LösungenwieIBM X-Force Siginifikante Kosteneinsparung > Automatisierungtrivialerund wiederkehrender Aufgaben, um den Aufwand der SOC Mitarbeiter zu minimieren > Anleitung von Mitarbeitern durch ablaufplangesteuerte Prozesse pro Incidentyp > HilfebeiMaßnahmenzurErreichungvon Compliance wie z.b. GDPR 11 IBM Security

11 IBM Resilient Vorteile 2 Basis für managed SOC Services > Mandantefähige Lösung mit klarer Durchsetzung von Need to Know > Zentrale Plattform für alle incidentrelevanten Informationen und damit Grundlage von KPIs > GrundlagezurDokumentationund Abrechnung von SLAs > Mögliche Integration in vorhandene Kundensysteme, wie z.b. Ticket Systeme Skalierbar und zukunftsfähig Einfache Integration von neuen Systemen über App-Store oder custom Integration 12 IBM Security

12 IBM Security

13 Orchestrierung von Incident Response A top global research lab tracks critical incident response performance, quickly measures and updates response processes, and responds/resolves to security incidents in half the time using IBM Resilient. 15 IBM Security

14 THANK YOU FOLLOW US ON: ibm.com/security securityintelligence.com youtube/user/ibmsecuritysolutions Copyright IBM Corporation All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. Any statement of direction represents IBM's current intent, is subject to change or withdrawal, and represent only goals and objectives. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others. Statement of Good Security Practices: IT system security involves protecting systems and information through prevention, detection and response to improper access from within and outside your enterprise. Improper access can result in information being altered, destroyed, misappropriated or misused or can result in damage to or misuse of your systems, including for use in attacks on others. No IT system or product should be considered completely secure and no single product, service or security measure can be completely effective in preventing improper use or access. IBM systems, products and services are designed to be part of a lawful, comprehensive security approach, which will necessarily involve additional operational procedures, and may require other systems, products or services to be most effective. IBM does not warrant that any systems, products or services are immune from, or will make your enterprise immune from, the malicious or illegal conduct of any party.