ENTERPRISE SECURITY. POWERED BY INTELLIGENCE

Transkript

1 ENTERPRISE SECURITY. POWERED BY INTELLIGENCE Sind Ihre Windows-Server wirklich sicher? Stefan Zysset Senior Technical Sales Engineer

2 2 EVOLUTION DER MALWARE

3 ZUNEHMENDE BEDR OHUNG Neue Bedrohungen pro Tag Erweiterter Schutz ist erforderlich

4 SIGNATUREN Werden stündlich veröffentlicht Erstellen der Signatur sowie optimieren der Datenbank benötigt einige Zeit Grösse der Signaturdatenbank wird ständig optimiert 4

5 KASPERSKY SECURITY NETWORK Cloud-gestützte Erkennung Dateien Internet Ressourcen Sehr schnelle Reaktion Whitelisting 5

6 6 KASPERSKY PRIVATE SECURITY NETWORK

7 KASPERSKY SECURITY 10 FOR WINDOWS SERVER Optimiert für den Einsatz auf Windows Server Schutz vor Malware Anti-Virus Kaspersky Security Network Zusätzliche Schutzmöglichkeiten Blockieren von nicht vertrauenswürdigen Computern Anti-Cryptor Applikationskontrolle Zusätzliche Funktionen Cluster Support HSM Support Terminal Server Support Prozessmanagement Kein Neustart des Servers Storage Anbindung (RPC / ICAP) 7

8 BLOCKIEREN VON NICHT VERTRAUENSWÜRDIGEN GERÄTEN Blockiert den Zugang zu Netzlaufwerken Anti-Virus Anti-Cryptor Computer wird für 30 Minuten blockiert Kann keine weiteren Angriffe starten Administrator wird informiert Welches Gerät verursacht diese Angriffe Schützt den Server vor Malware Verschlüsselungsvorgängen 8

9 9 RANSOMWARE

10 RANSOMWARE Immer mehr Varianten TeslaCrypt, Locky, CTB-Locker, Cryptolocker, usw. Ständige Weiterentwicklung Starke Verbreitung Vermehrt Unternehmen oder öffentliche Einrichtungen 10

11 SCHUTZ DER NETZWERKFREIGABEN Viele Ransomware-Familien verschlüsseln nicht nur den infizierten Client, sondern auch: Verbundene Netzlaufwerke Nicht verbundene Netzlaufwerke Anti-Cryptor Funktion Erkennt das Verschlüsseln von Dateien auf den bereitgestellten Freigaben Verschlüsselungsvorgang wird blockiert Es kann definiert werden, welche Freigaben überwacht werden sollen Gewünschte Verschlüsselungsvorgänge sind immer noch möglich 11

12 ANTI-CRYPTOR - AB LAUF Kaspersky Security 10 for Windows Server wird auf dem File-Server installiert. Anti-Cryptor wird aktiviert

13 ANTI-CRYPTOR - AB LAUF Client greift auf das Netzlaufwerk zu Verschlüsselungsprogramm versucht die Dateien zu verschlüsseln

14 ANTI-CRYPTOR - AB LAUF Anti-Cryptor erkennt den Verschlüsselungsvorgang und blockiert diesen Client wird automatisch für 30 Minuten komplett blockiert

15 15 APPLIKATIONSKONTROLLE

16 APPLIKATIONSKONTROLLE Definition, welche Applikation gestartet werden dürfen und welche nicht: Ausführbare Dateien Laden von DLL-Dateien Skripte und MSI-Pakete Zwei verschiedene Modi: Test-Modus Log-Einträge für geblockte Vorgänge Es wird aber nichts blockiert Regeln anwenden Definierte Regeln werden angewendet Integration von KSN 16

17 REGELN ERSTELLEN - MANUELL Es können Regeln anhand folgender Kriterien erstellt werden: Digitales Zertifikat SHA256 Hashwert Pfad Typ Erlauben Blockieren Weiteres Benutzer- / Gruppenbasiert Ausnahmen 17

18 REGELN ERS TELLEN - AUTOMATIS CH Regeln werden automatisch für definierte Ordner erstellt: Digitales Zertifikat SHA256 Hashwert Möglichkeit Prefix zu definieren Benutzer- / Gruppenbasiert 18

19 LISTE DER REGELN Liste aller erstellten Regeln: Digitales Zertifikat SHA256 Hashwert Regeln können jederzeit angepasst werden Möglichkeit zum Prüfen, ob eine bestimmte Applikation mit einer Regel abgedeckt ist 19

20 TESTEN DER KONFIGUR ATION Konfiguration testen Test-Modus aktivieren Einige Zeit laufen lassen Terminalserver Benutzer normal arbeiten Auswerten, welche Ereignisse generiert wurden 20

21 UMSETZEN DER KONFIGUR ATION Konfiguration aktivieren Regeln anwenden Auswerten, welche Ereignisse generiert wurden Sehr effektiver Schutz vor: Malware Ransomware 21

22 FAZIT

23 WIE KANN ICH MEINE UMGEBUNG BES S ER ABS ICHERN? Ein rein signaturbasierter Anti-Virus reicht in den meisten Fällen nicht mehr: neue Malwarevarianten pro Tag Möglichst schnelle Erkennungsmechanismen Whitelisting-Ansatz Je nach Aufgabe und Bedrohungslage des Servers ist ein erweiterter Schutz nötig: Absichern der Netzwerkfreigaben gegen Verschlüsselungstrojaner Definieren, welche Applikation gestartet werden dürfen Default Deny im Terminalserver-Umfeld 23

24 ENTERPRISE SECURITY. POWERED BY INTELLIGENCE VIELEN DANK FÜR IHRE AUFMERKSAMKEIT Sprechen Sie mit uns in Halle 6, Stand F18