Innovation im Fokus : Köln, Flora Köln

Transkript

1 Innovation im Fokus : Köln, Flora Köln

2 Neue Windows 10 Pro Sicherheits-Funktionen Dominique Côté

3 Die Grundlagen Wozu die ganze Aufregung?

4 DIE EVOLUTION DER BEDROHUNGEN Unfug machen Geld verdienen Maximaler Schaden Script- Kiddies Organisierte Kriminalität Nationen, Aktivisten, Terroristische Organisationen

5 ANGRIFFE SIND SCHNELL UND SCHWER ZU STOPPEN Wenn ein Hacker 100 Leute in einer Firma anschreibt...werden 30 Leute die Mails öffnen und 12 Leute werden das Attachment öffnen im Mittel innerhalb von 3 Minuten 45 Sekunden 66% der Malware wurde durch bösartige installiert. Quelle: Verizon 2016 Data Breach Investigations Report

6 DER STATUS DER SICHERHEIT KEY IMPROVEMENTS FOR CREATORS UPDATE

7 Windows Hello, Multi-Faktor-Authentisierung und gute Mitarbeiter

8 Wenn die Bayern schon keine Bedenken gegen Windows 10 haben

9 Das Wild Wild Web ist ein gefährlicher Ort Safer browsen mit Edge im Windows Defender Application Guard

10 WINDOWS 7 DEVICE Device Protection Application Protection Identity protection Information protection Breach detection investigation & response PRE-BREACH Vor dem Angriff POST BREACH - ANGEGRIFFEN

11 WINDOWS 10 AUF EINEM ALTEN DEVICE Device Protection Application Protection Identity protection Information protection Breach detection investigation & response PRE-BREACH Vor dem Angriff POST BREACH - ANGEGRIFFEN

12 MODERNES WINDOWS 10 / M365 POWERED DEVICE UEFI notwendig 64 Bit PC notwendig VBS notwendig VBS, UEFI und TPM 2.0 notwendig InstantGo und TPM 2.0 notwendig TPM 1.2/2.0 notwendig Device Protection Application Protection Identity protection Information protection Breach detection investigation & response PRE-BREACH Vor dem Angriff POST BREACH - ANGEGRIFFEN

13

14 Edge ist schon ziemlich gut! Microsoft Edge demonstrated the highest protection against SEM throughout the test. Microsoft Edge and IE demonstrated a significantly higher zero-hour protection rate to malware. NSS Labs Web Browser Security Comparative Report, Nov. 2017

15 Auch Windows Defender schlägt sich prima

16

17 Apps Traditionelle Plattform Windows Plattform Dienste Kernel Device Hardware

18 Device Guard Credential Guard Trustlet Apps Hardwarebasierte Isolierung Windows Platform Dienste Kernel Kernel System Guard Container Windows 10 Hypervisor Device Hardware

19 Microsoft Edge mit Windows Defender Application Guard Der Browser wird in einer isolierten, virtualisierten Umgebung ausgeführt. Microsoft Edge Windows Platform Dienste Kernel Apps Windows Platform Dienste Kernel Kritische System Prozesse Kernel System Container Bietet deutlich höheren Schutz durch das Fehlen beliebter Angriffspunkte im OS. Device Hardware Hypervisor (Hyper-V)

20 Erwartete Grund- Funktionalität Kopieren/Einfügen Drucken Policy Administration Host

21 Benutzer Umgebung bleibt erhalten Der Container merkt sich die Benutzer Umgebung (z.b. Cookies, gespeicherte Passwörter, Favoriten, Temporary Dateien) mit Hilfe einer isolierten VHD. Host VM VHD

22

23 BÖSE Passwörter! Sicherheit muss menschlicher werden!

24 UND DER GEWINNER DES ERFOLGREICHSTEN ANGRIFFS-VEKTORS SIND SIE! (SCHON WIEDER) PASSWÖRTER SIND BÖSE. MFA sollte die Norm sein. Windows Hello ist native MFA für Windows 10 Pro und Enterprise. (Das bedeutet: Kostenlos enthalten) Quelle: Verizon 2017 Data Breach Investigations Report

25 PASSWÖRTER: L AIEN VS. EXPERTEN LAIEN EXPERTEN Quellen: Diana Kelley (CTO Cybersecurity, Microsoft Corp.), Beutler/Google

26 Geräte & Sensoren Bewusstsein für die Umgebung Verhaltensmuster Bessere Vertrauensbasis

27 Die Basis des Vertrauens Ist jemand da? Sind Sie das? Sind Sie in einer sicheren Umgebung? Anwesenheit vs Authentifizierung Nutzung mehrerer Signale um Ihre Identität möglichst zweifelsfrei nachzuweisen Feststellen, ob Ihr Gerät in einer sicheren Umgebung ist anhand von Standort und Funksignalen (Bluetooth, WLAN, etc.)

28 Dynamisches Management Dynamic Management MDM Richtlinien passen sich an die Umgebung an Richtlinien richten sich nach: Uhrzeit Standort Netzwerk Richtlinien sind Geräte-spezifisch

29 BÖSE Passwörter! Multi-Faktor-Login in 2 Minuten, ohne User- Stress und ohne Mehrkosten (sogar auf Steinzeit-Hardware)

30 Unterstützte Faktoren Windows Hello PIN Fingerabdruck Gesicht Companion Device Framework Vertraute Signale Bluetooth Handy Netzwerk Standort

31 Bei der Arbeit kann Anna sich einfach nur mit Ihrem Gesicht einloggen, da sie und ihr Gerät bekannt sind und sie sich in einem gesicherten Netzwerk befindet. Aber im Café braucht sie zusätzlich entweder ihr Handy in der Nähe oder sie muss ihre PIN als zweiten Faktor zum Einloggen nutzen.

32 Wie funktioniert das? Bei der Arbeit kann Anna sich einfach nur mit Ihrem Gesicht einloggen, da sie und ihr Gerät bekannt sind und sie sich in einem gesicherten Netzwerk befindet. Aber im Café braucht sie zusätzlich entweder ihr Handy in der Nähe oder sie muss ihre PIN als zweiten Faktor zum Einloggen nutzen. Richtlinie PIN Gesicht UND BT Handy Netzwerk Standort PIN Gesicht RESULTAT: (PIN UND Handy) ODER (PIN UND Netzwerk Standort) ODER (PIN UND Gesicht) (Gesicht UND Handy) ODER (Gesicht UND Netzwerk Standort)

33

34 Credential Provider PIN Fingerabdruck Gesicht Vertraute Signale (Nähe des Handys, Netzwerk Standort) GUID {D D2F-4EB2-B FA96B} {BEC09223-B D-A0AC B639F5} {8AF662BF-65A0-4D0A-A540-A338A999D36F} {27FBDB57-B613-4AF2-9D7E-4FA7A66C21AD} Erste Faktoren: {D D2F-4EB2-B FA96B},{8AF662BF-65A0-4D0A-A540-A338A999D36F}, {BEC09223-B D-A0AC B639F5} Zweite Faktoren: {27FBDB57-B613-4AF2-9D7E-4FA7A66C21AD},{D D2F-4EB2-B FA96B}

35 Nähe des Handys <rule schemaversion="1.0"> <signal type="bluetooth" scenario="authentication"/> </rule> Netzwerk Standort IP, DNS-Suffix, Default Gateway, Subnetz, WLAN SSID, etc. <rule schemaversion="1.0"> <signal type="ipconfig"> <dnssuffix>corp.contoso.com</dnssuffix> </signal> </rule>

36 Ist jemand da? Dynamic Device Lock

37 Ted holt Kaffee

38 Ted holt Kaffee mit Dynamic Lock

39 Dynamic Lock Sperrt Ihren Windows PC automatisch, wenn Sie nicht da sind Deutliche Verbesserung der bisherigen Timer-Sperre Ist kein Ersatz für die gezielte Geräte-Sperre (z.b. Win+L)!

40 Wie funktioniert das? Erkennt die Anwesenheit des Users anhand zweier Faktoren Die Nähe eines gekoppelten Bluetooth Handys Windows Hello Companion Gerät Sperre wegen Abwesenheit des Bluetooth Handys Ohne Aktivität prüft Windows alle 30 Sekunden ob das Gerät noch anwesend ist Falls nicht, wird der Bildschirm 5 Sekunden später gesperrt Sperre durch ein Companion Device Companion Device kann beliebige eigene Logik nutzen, um Windows ein Sperr-Signal zu geben

41

42 Ich bin ein Star-Verkäufer, schlaut mich jetzt auf! Zwischen 19. Februar und 30. Juni Euro Windows Server-Umsatz* machen und für einen Tag die Top-Trainer Manfred Helber oder Dominique Côté portofrei ins Office geliefert bekommen. Nutzen Sie Manfred oder Dominique, um Ihre Sales- und Technik-Mitarbeiter zu Windows Server oder Windows 10 Deployment aufzuschlauen und verschaffen Sie sich somit einen erheblichen Wettbewerbsvorteil. * Es gelten OEM Systembuilder oder ROK Windows Server OS oder CAL Umsätze über die autorisierten Microsoft Distributoren ALSO, api, Ingram Micro, Tech Data und Wortmann sowie ROK Umsätze über bytec und Siewert & Kau. Teilnahmeberechtigt sind Systemhäuser/Reseller mit kommerziellem Endkunden- Fokus und Sitz in Deutschland. Gutschein WBSC Windows Business Solutions Club Das Angebot gilt, solange der Vorrat an Gutscheinen reicht. Der Rechtsweg ist ausgeschlossen. Informationen zur Aktion, zu noch verfügbaren Gutscheinen und zum Antrag-Prozess finden Sie ausschließlich im LinkedIn Windows Business Solutions Club News-Channel, Ihre kostenlose Wissens-Community rund um aktuelle Microsoft Business-Lösungen. Link zum Eintrag: 1 Workshop- Tag mit Manfred oder Dominique

43