DOAG Hamburg SIG Security Qualys Vulnerability Management für Oracle DB. Martin Ulmer, Technical Account Manager

Transkript

1 DOAG Hamburg SIG Security Qualys Vulnerability Management für Oracle DB Martin Ulmer, Technical Account Manager

2 Qualys Vulnerability Managment für Oracle DB Vorstellung von Qualys QualysGuard Use Cases für Oracle Anwender Vulnerability Management Automatische Kategorisierung durch dynamisches Tagging der Server, Datenbanken und Applikationen Policy Compliance: ISO, PCI, SOX/CoBit Kosten reduzieren durch Integration QualysGuard Suite Module Web Application Scanning Continous Monitoring

3 Qualys Übersicht QualysGuard SaaS Plattform & Suite als integrierte Lösung 6,700 + Kunden Ländern $108M 2013 Umsatz 3

4 Weltweite Blue Chip Kunden 40% der Fortune 500 & 20% der Forbes Global der Top 10 Software Unternehmen 8 der Top 10 Technologieunternehmen 6,700 + Customers haben bisher nur 70% 1 Lösung gekauft 8 der Top 10 Biotechnologie Unternehmen 8 der Top 10 Einzelhandelsunternehmen 7 der Top 10 Banken DAIMLER 7 der Top 10 Medienunternehmen 6 der Top 10 Telekommunikation 6 der Top 10 Chemieunternehmen 6 der Top 10 Automobilhersteller 5 der Top10 Business Services Based on Forbes Global 2000 Classification. 4

5 QualysGuard: kombinierte Security und Compliance Lösung als Service DASHBOARDS ALARME REPORTS WORKFLOWS INTEGRATIONEN SECURITY ASSET MANAGEMENT COMPLIANCE Schwachstellen & Konfigurationen IT Geräte & Anwendungen Schutz vor Angriffen automatische Erkennung Finger Printing Asset Tagging Kontinuierliche Überwachung Interne Regeln Externe Vorgaben Questionnaires individuell erweiterterbar Globale Infrastruktur aus SOCs, Scannern 5

6 Qualys SaaS Architektur VMware ESX and ESXi Perimeter Scanners IaaS/PaaS Scanners Physical Scanners Hypervisor Browser Plugins Virtual Scanners Mobile Agents 6

7 QualysGuard Vulnerability Management Discover Entdecken Sie alle aktiven IT Geräte (auch vergessene) und organisieren Sie Ihre Geräte entsprechend dem Wert für das Unternehmen Erkennen Sie, was wirklich in Ihrem Netzwerk ist Mit Qualys können Sie schnell feststellen, was wirklich in den verschiedenen Bereichen Ihres Netzwerks läuft - von Ihren Perimetern und dem Unternehmensnetzwerk bis zu den virtualisierten Maschinen. Finden Sie unerkannte Access Punkte, Webserver und andere Geräte, die Ihr Netzwerk für Angriffe verwundbar macht. Visualisieren Sie Ihr Netzwerk graphisch Qualys liefert eine graphische Ansicht aller IT Geräte und hilft Ihnen damit, Ihr Netzwerk auf einen Blick zu verstehen.

8 QualysGuard Vulnerability Management Identifizieren Sie je Gerät Betriebssystem, Ports, Services und Zertifikate Für jedes Gerät in Ihrem Netzwerk identifiziert Qualys das Betriebssystem, findet die offenen Netzwerk Ports, erkennt die aktiven Services auf diesen Ports und liefert wichtige Informationen über die installierten Zertifikate. Ordnen Sie den IT Geräten den Wert für das Unternehmen zu Mit Qualys können Sie für alle Server, Applikationen und Datenbanken festlegen, wie wichtig dieses für Ihr Unternehmen ist. Mit diesen Werten können Sie Sicherheitsrisiken anzeigen, die Behebung der Schwachstellen priorisieren und auf den für Ihr Unternehmen wichtigen Geräte vorrangig die Schwachstellen beheben..

9 QualysGuard VM Knowledge Base

10 QualysGuard Vulnerability Management Organisieren Sie die IT Geräte an der Struktur Ihres Unternehmens Mit Qualys können Sie Ihre IT Geräte in Gruppen organisieren, so wie Ihr Unternehmen strukturiert ist - z.b. nach Standort, nach Business Unit oder nach Abteilung. Durch die Gruppen können Sie bestimmte Verantwortlich für die Scanprozesse für bestimmte Geräte zuordnen. Kategorisieren Sie Ihre IT Geräte mit dynamischen Tags automatisch Sie können Ihren IT Geräten automatisch beliebigen Attribute beim nächsten Scanvorgang zuordnen. Attribute können Netzwerk Adresse, offene Ports, Betriebssystem, installierter Software oder bestimmte Schwachstellen sein. Sie können sogar eine eigene Logic mit einer speziellen Script Sprache anwenden.

11 QualysGuard dynamisches Tagging

12 Asset Management Modul: dynamisches Tag

13 QualysGuard Vulnerability Management Jede Woche werden die aktuellen Schwachstellen für die IT Geräte aktualisiert und beim nächsten Scan geprüft QID Sev. Title V 3 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 3 Oracle Enterprise Linux Security U... (CVE , ELSA-2...) V 4 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 2 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 4 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 4 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 4 Oracle Enterprise Linux Security U... (CVE , ELSA-2...) V 5 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 4 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI] V 4 Oracle Enterprise Linux Secu... (CVE , ELSA-2...) [PCI]

14 QualysGuard Vulnerability Management Oracle Critical Patch Update July 2014 Oracle Database 11g Release 1, version Oracle Database 11g Release 2, versions , Oracle Database 12c Release 1, version Oracle Fusion Middleware 11g Release 1, version Oracle Fusion Middleware 12c Release 1, version Oracle Glassfish Server, versions 2.1.1, 3.0.1, Oracle Traffic Director, version Oracle iplanet Web Proxy Server, version Oracle iplanet Web Server, version 6.1, 7.0 Oracle WebCenter Portal, versions , Oracle WebLogic Server, versions , , , Oracle JDeveloper, versions , , Oracle BI Publisher, version Oracle Glassfish Communications Server, versions 2.0 Oracle HTTP Server, versions , Oracle Hyperion Essbase, versions , Oracle Hyperion BI+, versions , Oracle Hyperion Enterprise Performance Management Architect, versions , Oracle Common Admin, versions , Oracle Hyperion Analytic Provider Services, versions , Oracle E-Business Suite Release 11i, version Oracle E-Business Suite Release 12i, versions , , ,

15 QualysGuard Policy Compliance Werden vorgegebene Richtlinien eingehalten? IT-GRC Automation Automatisiert die Überprüfung der Konfigurationsdateien auf interne Vorgaben und Compliance Mandate Mit Hilfe von Workflows können Unternehmen die Einhaltung dieser Vorgaben optimieren und automatisieren Mehrwert Wichtige Compliance Mandate werden automatisch überwacht (mit oder ohne Agenten). Unternehmensspezifische Fragen und Workflows vergleichen die Einstellungen mit den Controls, sammeln Daten und prüfen die Einhaltung der Richtlinien. Kann direkt in die GRC Lösung des Unternehmens integriert werden. 15

16 QualysGuard PC unterstützt Compliance Mandate

17 QualysGuard Policy Compliance Controls

18 QualysGuard Policy Compliance Scans

19 QualysGuard Compliance Scans Option Profile

20 QualysGuard Policy Compliance Controls

21 QualysGuard Policy Compliance Controls

22 QualysGuard Suite Mehrwert Kosten reduzieren durch Automation: Remediation Workflow Anbindung an Ticketing Lösung Mehrwert durch out-of-the-box Integration in IDS, PIM, GRC, PIM, SIEM Lösungen

23 QualysGuard Open APIs Offene und erweiterbare APIs Integration Partners Ecosystem Ticketing with Qualys TNE Risk Management SIEM/Log Management IDS/IPS Pen Test Access Management IT GRC Web App Firewall 23

24 Web Application Scanning Web Applications Finger Printing, Authentifizierung mit Selenium Malware Detection Service und Burp Integration Wird in sehr großen Kundenumgebungen genutzt: Microsoft 24

25 Continuous Perimeter Monitoring Überwachen Sie Ihre Perimeter kontinuierlich auf neue Angriffsmöglichkeiten Sicht der Hacker Sie werden alarmiert, wenn eine neue Schwachstelle erkannt wird 25

26 QualysGuard Mehrwert Gartner Bewertung: strong positive (mit höchster möglicher Einstufung) beliebig skalierbar, Vorteile bei Einsatz in Unternehmen mit verteilten Standorten Schnell implementiert Sehr gute Ergebnisse (liegt über Six Sigma Level 6), über Schwachstellen werden erkannt und täglich aktualisiert, geringe Anzahl an False Positives (<1%) Schnelle Behebung der Schwachstellen durch Workflow Integrierte Suite für Vulnerability Management, Web Application Scanning, Compliance Überwachung und Reporting (ISO, PCI, ), Continous Monitoring (Hacker Sicht), Malware Detection sehr gute Integration in Drittherstellerlösungen: Helpdesk, PIM, GRC, SIEM Lösungen; API Integration in eigene Entwicklungen. Optimales Asset Management unterstützt ITIL Prozesse wie CMDB, Change und Configuration Management.

27