Endpoint Security Webinare 16. /21. März 2017

Transkript

1 KÜNSTLICHE INTELLIGENZ. REALER SCHUTZ. JAN TIETZE SENIOR SE ANTIVIRUS FUNKTIONIERT DOCH BESTENS. ODER? Zwei Drittel der AV-Lösungen bieten perfekten Schutz! Test: >99% Wirksamk eit 33% Test: <99% Wirksamk eit 0% Test: 99.9% Wirksamk eit 67% Die schlechtesten getesten Lösungen erreichen 99% Wo ist das Problem? AV Comparatives September 2016 File Detection Results

2 ANTIVIRUS IN ZAHLEN 431 Mio. 6 Wochen

3 CYLANCE ÜBERSICHT VERTICAL MARKET AGNOSTIC Unternehmen Gründung 2012 durch CEO Stuart McClure & Chief Scientist Ryan Permeh 800 Mitarbeiter weltweit Geschäftsbereiche Endpoint Security Consulting Services OEM-/Technologiepartnerschaften Markt Kunden 9+ Millionen Endpoints QUALITATIVER SPRUNG Elektrisches Licht wurde nicht durch die Verbesserung der Kerze erfunden. Prof. Dr. Oren Harari (USF)

4 UNSERE MISSION Unsere Mission ist, jeden Computer, jeden Anwender und jedes Gerät unter der Sonne zu schützen. UNSERE TECHNOLOGIE Wir entwickeln Software, die in Echtzeit auf dem Endpoint Cyberangriffe vorhersagt und blockiert vor Ausführung, mit Algorithmen aus der Künstlichen Intelligenz.

5 SAURON/STRIDER/ REMSEC Spionage-Backdoor, die bis 2011 zurückgeht. Unerkannt bis zur Entdeckung im August 2016 Nutzt BLOBs (Binary Large Objects), LUA, und speicherresidenten Code über Netzwerk um Erkennung zu verhindern 2a8785bf45f4f03c10cd929bb0685c2d 171f39bd2f79963b5ec2b588b42da e5240fbe41c909c59abdcc678bc bf208df25db6ef b2f0fc2c8c beb2cc1694d89354a062b04b c3e3140bf631d186d78d4b1dc0 546a2ebb0100ebff6c150fae49b b8a3bf6fd266593db96eddaa3fae6f9 cf6c049bd7cd9e04cc365b73f3f6098e 0886ace08961e71e5a efdee 7c3eecfb5174ca5cb1e03b8bf4b06f19 0a0948d871ef5a3006c0ab2997ad330e 1d9d7d05ab7c68bdc257afb1c086fb a7f4c545cc64d7d478dd JAN. 2015: 18M Vor Entdeckung GOLDENEYE Verbreitung über Excel- und PDF-Dateien Zielgerichtet auf Deutschland core.dll (Dropper) elevate_x86.dll elevate_x64.dll Petya Golden (dump) e068ee33b5e9cb317c1af7cecc1bacb5 532b62e7a6522bb0643bcb6fc0bfe983 0cd94baa2dccc0e7c2008b7948cebfe3 54fb6dbad73eee5d8638c0869c35ed8f e5a2cc00d1ad8d409576bc6d24a346bd f9c8900cbdfc48a15713b1c431 OKT. 2015: 14M Vor Entdeckung

6 Endpoint Security Webinare CylancePROTECT analysiert die DNA von Malware. Künstliche Intelligenz entscheidet darüber, ob der Code sicher ist. C Y L A N C E E N T S C H L Ü S S E LT D I E D N A D E R M A LWA R E ELASTIC CLOUD COMPUTING MACHT ES MÖGLICH Cores für Berechnung des mathematischen Modells der KI Algorithmische Entwicklung lässt Maschinen den Unterschied zwischen guter und schlechter Software erlernen

7 JT1 WIE FUNKTIONIERT S? MATHEMATIK UND MACHINE LEARNING X = [63796c616e6365] X = [ e74] X = [70726f ] SAMMELN EXTRAHIEREN VON ATTRIBUTEN TRANSFORMATION, VEKTORISIERUNG UND TRAINING ( LERNEN ) KLASSIFIZIEREN UND CLUSTERN CYLANCEPROTECT AGENT Microsoft-zertifiziert Betrieb standalone oder parallel <3-4% CPU MB RAM Keine Cloud, kein Anlernen, keine Signaturen Minimale Updates VDI & Terminal Services compatible Windows XP SP3 Windows 10 Server 2003 SP2 Server 2016 Mac OS X

8 Slide 13 JT1 Jan Tietze;

9 DIE CYBER KILL CHAIN AUFBRECHEN SPEICHERSCHUTZ SPEICHER- EXPLOITS SKRIPTE BÖSARTIGE MAKROS DATEISYSTEM NEUE DATEIEN ÜBERWACHEN HINTERGRUND- BEDROHUNGS- ERKENNUNG AUSFÜHRUNGSKONTROLLE PROZESSAUSFÜHRUNG BIBLIOTHEK LADEN MALWARE VOR AUSFÜHRUNG STOPPEN ANWENDUNGS- KONTROLLE Menschliche Analyse für Schutz erforderlich Keine On-Premise Infrastruktur Ausführung abwarten WAS WIR NICHT TUN Ständige Updates Signaturen Heuristiken Verhaltensanalyse Mikro- Virtualisierung Sandboxing

10 WAS WIR TUN Künstliche Intelligenz Malware-Analyse auf DNA-Ebene Advanced Threat Prevention Minimale Updates Schutz für Offline- Umgebungen Vorhersagen & Stoppen VIELEN DANK!

11