Transkript

1

2

3

4

5

6

7 Healthcare-mit-Krankenhaus-IT-Journal _Registration.html

8

9 Cybersecurity Reference Architecture Incident Response Logs & Analytics Managed Security Provider Investigation and Recovery Internet of Things Active Threat Detection UEBA Analytics SIEM ATA Unmanaged & Mobile Clients Enterprise Threat Detection Hunting Teams OMS Office % + of employees admit using non-approved SaaS apps for work (Stratecast, December 2013) Colocation SSL Proxy Office 365 ATP Windows Server 2016 Security Secure Boot, Nano Server, Just Enough Admin, Hyper-V Containers, Device Guard, Credential Guard, Remote Credential Guard, Shielded VMs Microsoft Azure Security Hygiene Threat Detection VPN Enterprise Servers SIEM Integration Azure Security Center Extranet VMs Security Appliances IPS Gateway Anti-malware Identity & Access VMs AAD Identity Protection Multi-Factor Authentication Azure Key Vault Azure App Gateway MIM PAM Azure Antimalware ATA VPN ESAE Admin Forest Privileged Access Workstations (PAWs) WEF IoT Intranet Managed Clients Mac OS Legacy Windows EDR - Windows Defender ATP EPP - Windows Defender System Management + Patching (SCCM + Intune) Windows 10 Security Secure Boot Device Health Device Guard Attestation Application Guard Remote Credential Guard Credential Guard Windows Hello Azure Information Protection (AIP) Classify Label Protect Report Hold Your Own Key (HYOK) Structured Data & 3rd party Apps Endpoint DLP SQL Encryption & Firewall Windows 10 Office 365 DLP AAD PIM Hello for Business Network Security Groups Domain Controllers $ Sensitive Workloads Information Protection Conditional Access DLP NGFW Lockbox Cloud App Security Intune MDM/MAM On Premises Datacenter(s) ASM Classification Labels Security Operations Center (SOC) Vulnerability Managemen Software as a Service Disk & Storage Encryption DDoS attack prevention Backup and Site Recovery Certification Authority (PKI) Windows Info Protection Nearly all customer breaches that Microsoft s Incident Response team investigates involve credential theft 63% of confirmed data breaches involve weak, default, or stolen passwords (Verizon 2016 DBR)

10 Key Threats Melissa (1999), Love Letter (2000) Mainly leveraging social engineering Key Threats Code Red and Nimda (2001), Blaster (2003), Slammer (2003) 9/11 Mainly exploiting buffer overflows Script kiddies Time from patch to exploit: Several days to weeks Key Threats Zotob (2005) Attacks «moving up the stack» (Summer of Office 0-day) Rootkits Exploitation of Buffer Overflows Script Kiddies Raise of Phishing User running as Admin Key Threats Organized Crime Botnets Identity Theft Conficker (2008) Time from patch to exploit: days Key Threats Organized Crime, potential state actors Sophisticated targeted attacks Aurora (2009) and Stuxnet (2010) Password and digital identity theft and misuse Signatures based AV unable to keep up Digital signature tampering Browser plug-in exploits Data loss on BYOD device Key Threats Nation states active attacking private institutions CryptoLocker (2013) and APT s at scale Adding disruption and terror to playbook Rampant Passwords theft and abuse Pass the Hash becomes part of the default playbook AV unable to keep up 2015 Windows XP Logon (Ctrl+Alt+Del) Access Control User Profiles Security Policy Encrypting File System (File Based) Smartcard and PKI Support Windows Update Windows XP SP2 Address Space Layout Randomization (ASLR) Data Execution Prevention (DEP) Security Development Lifecycle (SDL) Auto Update on by Default Firewall on by Default Windows Security Center WPA Support Windows Vista Bitlocker Patchguard Improved ASLR and DEP Full SDL User Account Control Internet Explorer Smart Screen Filter Digital Right Management Firewall improvements Signed Device Driver Requirements TPM Support Windows Integrity Levels Secure by default configuration (Windows features and IE) Windows 7 Improved ASLR and DEP Full SDL Improved IPSec stack Managed Service Accounts Improved User Account Control Enhanced Auditing Internet Explorer Smart Screen Filter AppLocker BitLocker to Go Windows Biometric Service Windows Action Center Windows Defender Windows 8 Firmware Based TPM UEFI (Secure Boot) Trusted Boot (w/elam) Measured Boot Significant Improvements to ASLR and DEP AppContainer Windows Store Internet Explorer 10 (Pluginless and Enhanced Protected Modes) Application Reputation moved into Core OS Device Encryption (All SKU) BitLocker improvements and MBAM Virtual Smartcards Dynamic Access Control Built-in AV (Windows Defender) Improved Biometrics TPM Key Protection and Attestation Certificate Reputation Provable PC Health Remote Business Data Removable Windows 10 Virtual Secure Mode Virtual TPM Control Flow Guard Microsoft Passport Windows Hello Biometric Framework Improvements (Iris, Facial) Broad OEM support for Biometric enabled devices Enterprise Data Protection Device Encryption supported on broader range of devices DMA Attack Mitigations Device Guard URL Reputation Improvements App Reputation Improvements Windows Defender Improvements Provable PC Health Improvements

11

12

13

14

15

16 !

17

18 MODERNE SICHERHEITSBEDROHUNGEN ES GIBT ZWEI ARTEN VON GROßEN UNTERNEHMEN: DIEJENIGEN, DIE GEHACKT WURDEN, UND DIE, DIE NOCH NICHT WISSEN, DASS SIE GEHACKT WURDEN. J A M E S C O M E Y, D I R E C T O R F B I

19 A Cloud you can Trust Wir bei Microsoft betrachten Ihr Vertrauen nie als selbstverständlich Wir nehmen unsere Verpflichtung ernst, die Kunden in der Welt der Clouds zu schützen. Wir leben Standards und Methoden, die konzipiert wurden, um Ihr Vertrauen zu gewinnen. Wir arbeiten mit der Industrie und den Behörden zusammen, um Vertrauen in das Cloud-System aufzubauen. Businesses and users are going to embrace technology only if they can trust it. Satya Nadella 19

20 Microsoft gibt dem Kunden die volle Kontrolle & Entscheidungshoheit über seine Daten Kundendaten werden nur in Deutschland gespeichert Kontrolle über Zugriff auf Kundendaten und Nutzung

21 Ein deutscher Datentreuhänder kontrolliert den Zugriff auf die Daten Ein namhafter deutscher Datentreuhänder führt alle Handlungen oder Aufgaben mit Zugriff auf Kundendaten oder auf die Infrastruktur, auf der sich Kundendaten befinden, selbst durch oder überwacht diese. Role Based Access Control (RBAC)-Tools kontrollieren jeglichen Zugriff auf Kundendaten Ausschließlich der deutsche Datentreuhänder hat Zugriff auf Server mit Kundendaten Mitarbeiter von Microsoft haben keinerlei administrative Top-Level- Rechte, um Zugriff auf Kundendaten zu gewähren Mitarbeiter von Microsoft können sich nicht auf Server mit Kundendaten einloggen Zugriff zum Aufspielen von Softwareupdates muss vom deutschen Datentreuhänder gewährt werden Tools zur Überwachung des Service haben keinen Zugriff auf Kundendaten Sämtliche Kundendaten: Virtuelle Rechner s, Anhänge, Bilder Storage Blobs Datenbankinhalte

22

23 23

24

25

26 Weitere Infos unter NDA:

27

28

29

30

31

32 Credential Guard Device Guard Windows 10 Enterprise Funktion Cred/Device Guard powered durch Virtualization based security OS VBS Hyper-V (Virtualisierungschicht) CPU with Virtualization Extensions

33

34 Erreichen Sie mit dem bisher sichersten Windows mehr, und wandeln Sie Ihr Geschäft. Sicherer und verlässlicher Noch produktiver Noch individueller Leistungsstarke, moderne Geräte

35 SICHERER UND VERLÄSSLICHER

36 SICHERER UND VERLÄSSLICHER Kennwörter ablösen, Identitäten schützen Nur vertrauenswürdige Software ausführen Schutz sensibler Unternehmensdaten Schnelle Erkennung von kompromittierten Geräten Stärken Sie die Authentifizierung über Biometrie und eine hardwarebasierte Multi- Factor-Lösung Malware von Unternehmensgeräten beseitigen Automatische Verschlüsselung mit einem persistenten Schutz Nutzen Sie die Verhaltenserkennung, die Cloud und Aufklärungsarbeit durch Menschen zur schnellen Identifikation von kompromittierten Geräten Windows Hello Windows Hello for Business Secure Boot Device Guard Windows Defender Windows Information Protection Windows Defender Advanced Threat Protection Companion Device Framework Credential Guard

37 WINDOWS DEFENDER ADVANCED THREAT PROTECTION ERKENNEN VON ERWEITERTEN ANGRIFFEN UND BESEITIGEN VON EINBRÜCHEN In Windows integriert Keine zusätzliche Bereitstellung und Infrastruktur. Ständig aktuell, geringere Kosten. Verhaltensbasierte und Cloud-gestützte Einbruchserkennung Aussagekräftige und korrelierte Alarme für bekannte und unbekannte Bedrohungen. Echtzeitdaten und Verlaufsdaten. Umfangreicher Zeitraum zur Untersuchung Einfaches Überblicken des Umfangs Verschieben von Daten auf Endpunkten. Tief greifende Datei- und URL-Analyse. Einzigartige Informationsdatenbank mit Bedrohungsinformationen Einzigartige Ressourcen ermöglichen detaillierte Profile der Akteure Bedrohungsdaten von Microsoft und Drittanbietern.

38 NEUE HERAU SFORDERUNGEN ERFORDERN EINE NEUE PL AT TFORM WINDOWS 7 WINDOWS 10 Vertrauenswürdiger Start Windows Hello Credential Guard Device Guard Enterprise Data Protection Windows Defender ATP

39 PRODUKTIVER

40 Privatanwender Geräte Über Windows Update installierte Updates, wenn sie verfügbar werden Aktualität und Sicherheit für Hunderte Millionen Kunden mit dem Servicemodell Current Branch Große und diversifizierte Benutzerbasis fördert die Qualität der Betriebssystemupdates BYOD-Geräte sind aktuell und sicher Geschäftliche Benutzer Aktualisieren Sie ihre Geräte, nachdem die Funktionen auf dem Markt getestet wurden Current Branch for Business Spezialisierte Systeme Beispiele: Flugsicherung, Notaufnahme Keine neuen Funktionen mit dem Servicemodell Long Term Servicing Branch Normale Sicherheitsupdates Kontrolle mit WSUS

41 Microsoft Windows 10 Enterprise (Current Branch, Current Branch for Business) Microsoft Windows 10 Enterprise 2015/2016 LTSB

42 Windows as a Service Edition Update Deployment Options Delivery of Updates Windows 10 Home Current Branch Windows Update Windows 10 Pro Current Branch Current Branch for Business Windows Update Windows Update for Business WSUS Windows 10 Enterprise Current Branch Current Branch for Business Long Term Servicing Branch Windows Update Windows Update for Business WSUS Windows 10 Education Current Branch Current Branch for Business Windows Update Windows Update for Business WSUS

43 NOCH INDIVIDUELLER

44 NOCH INDIVIDUEL L ER Nutzen Sie Ihre digitale Assistentin Die beste Umgebung Nutzen Sie die proaktive Unterstützung eines echten Assistenten Die optimale Anzeige ist immer die, die Sie gerade nutzen Cortana mit Azure AD Cortana Analytics und Power BI Continuum Continuum for Phone Universal Windows Apps

45 LEISTUNG SSTA R KE MODERNE GERÄTE

46 LEISTUNG SSTA R KE MODERNE GERÄTE Bringen Sie Innovationen auf Ihre aktuellen PCs Erreichen Sie mehr mit modernen Geräten Branchen- und IoT-Lösungen Geräte für eine neue Produktivität Windows 10 funktioniert auf Windows 7-PCs perfekt Nutzen Sie mit Windows 10 auf moderner Hardware und innovativen Geräten wie 2-in- 1-Geräte, Tablets und Smartphones die beste Umgebung Finden Sie das passende Gerät für Ihre Branchen- oder IoT- Szenarien Revolutionäre neue Geräte In-place-Upgrade Hardwarekompatibilität Surface Lumia Drittanbietergeräte Windows 10 IoT Verwaltete Benutzerumgebung Branchenspezifische Geräte Surface Hub HoloLens

47 Erreichen Sie mit dem bisher sichersten Windows mehr und wandeln Sie Ihr Geschäft. Sicherer und verlässlicher Noch produktiver Noch individueller Leistungsstarke, moderne Geräte

48 Noch sicherer Noch produktiver Noch individueller Leistungsstarke, moderne Geräte Windows Information Protection Windows Hello Credential Guard Device Guard AppLocker Azure Active Directory Join Mobile Device Management Application Virtualization (App-V) Windows Ink Windows Store for Business Cortana Management Managed User Experience User Experience Virtualization (UX-V) Windows 10 for Industry Devices Innovative Designs Neue Umgebungen Optimale Leistung Windows Defender Advanced Threat Protection Die vertrauenswürdigste Plattform Immer auf dem neuesten Stand Die flexibelsten Geräte

49

50

51 Die Vorteile von Open License und Open Value Stand September 2014 für z.b. Ärzte

52 Warum Open-Volumenlizenzierung? Open Value Open License SA optional Einfachere Lizenzverwaltung Größere Produktvielfalt Erweiterte Produktbenutzungsrechte Open Value Open License mit SA Anrecht auf neue Versionen Home Use Program Open Value Companywide Open Value Subscription Mehr Vertragsoptionen Verteilte Zahlungen, Step-up-Lizenzen Onlinetrainings, Trainingsgutscheine

53 56 Enterprise Edition

54 Vorteile von Open Value und Open License im Vergleich zu Einzellizenzen (OEM, FPP) Einfachere Lizenzverwaltung Volume Licensing Service Center (VLSC) Automatisierte Volumenaktivierung Flexiblere Nutzungsrechte Office Pro Plus Remotezugriffe und Virtual Desktop Infrastructure (VDI) Zusätzliche Lokale virtuelle Instanzen

55 Vorteile von Open Value und Open License im Vergleich zu Einzellizenzen (OEM, FPP) Erweiterte Produktbenutzungsrechte Downgraderechte Software-Bereitstellung über Re-Imaging Remotezugriff auf Office über Windows Server RDS

56 Zusätzliche Vorteile in Open Value und Open License mit Software Assurance Anrecht auf neue Versionen Während der Laufzeit von Software Assurance Migration auf neue Produkte und Editionen Home Use Program Aktuelle Version von Office Professional Plus Zur Nutzung auf dem Heim-PC des Mitarbeiters

57 Zusätzliche Vorteile in Open Value Verteilte Zahlungen Schonung der Liquidität Einfachere Budgetplanung Step-up- Lizenzen Migration zu einer höherwertigen Edition z.b. Windows Server Standard -> Windows Server Datacenter

58 Zusätzliche Vorteile in Open Value Onlinetrainings Trainingsoptionen im Selbststudium Office, Windows, Server Trainingsgutscheine Technische Trainings bei einem Microsoft-Schulungspartner Alle Kurse des Microsoft Official Curriculum (MOC)

59 Zusätzliche Vertragsoptionen in Open Value Open Value Company-wide Unternehmensweite Standardisierung Plattformnachlass Open Value Subscription Mehr Flexibilität durch befristete Nutzungsrechte Zusätzlicher Up-to-date-Nachlass

60 Weiterführende Informationen

61 Danke

62