Datensicherheit richtig überwachen und verwalten wie Sie Datenschutzverstöße verhindern

Transkript

1 Datensicherheit richtig überwachen und verwalten wie Sie Datenschutzverstöße verhindern Die praktische Umsetzung der EU-Datenschutz-Grundverordnung NextGen Security mit Sophos Synchronized Security Björn Zackenfels Sales Engineer

2 Vertrauliche Daten überall

3 Schutz gegen Hackerangriffe über das Netzwerk XG - NextGen Firewall

4 Technologien zum Schutz gegen Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting HIPS

5 Schutz gegen unbekannte Bedrohungen Gateway- Technologien Firewall / Netzwerksegmentierung Botnet-C&C-Erkennung Intrusion Prevention Web- und filterung Anti-Virus Web Application Firewall Next-Generation Sandbox Endpoint- Technologien Anti-Virus Webfilter Device Control Application Control Verschlüsselung Whitelisting Machine Learning HIPS Verhaltenserkennung CryptoGuard Exploit Prevention

6 Sophos XG Firewall Features Umfassende next-gen Firewall protection SYNCHRONIZED SECURITY Security Heartbeat Missing Heartbeat Destination Heartbeat Synchronized Application Control CONTROL User identity & awareness Web Control Application Control Content Control Advanced Threat Protection Next-Gen IPS Web Protection Web Application Firewall SECURITY Stateful Firewall Deep-packet inspection Dual anti-virus Encrypted Traffic Inspection anti-spam & phishing Protection Encryption Data Loss Prevention Sandboxing Routing, Bridging & NAT Zone Segmentation Traffic Shaping Wireless Controller NETWORKING FastPath Packet Optimization Full standardsbased VPN RED VPN IPv6 Support

7 Schutz gegen Ransomware und Malware XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X

8 Endpoint Technologien Bank Anti-Virus WANTED Vor der Ausführung

9 Endpoint Technologien Bank Anti-Virus WANTED Machine Learning Verdächtig Vor der Ausführung

10 Machine Learning = verdächtig =? = unverdächtig =? = verdächtig = unverdächtig

11 Konventionelles Machine Learning SOPHOS Deep Learning Analyst identifiziert Merkmale und definiert deren Beziehungen Manuell erstelltes ML-Modell wird mit Daten trainiert Neuronales Netz lernt selbstständig Merkmale und deren Beziehungen DL-Modell lernt ständig weiter und passt sich automatisch an INPUT OUTPUT INPUT OUTPUT

12 Grenzen von Machine Learning Sehr effektiv bei Programmdateien..aber nur 56% aller Malware kommt als Programmdatei, die von Machine Learning untersucht werden kann Programmdateien Dateibasierte Malware Dokumente und Mediendateien Scripts, Java, Webseiten Sonstige 56% 30% 11% 3%

13 Endpoint Technologien Bank Anti-Virus WANTED Machine Learning Verdächtig Exploit Prevention Vor der Ausführung Während der Ausführung

14 Schutz vor unbekannter Malware über Exploit-Prevention Hersteller- Patches Exploit Prevention Hersteller-Patches Exploit Prevention Hersteller- Patches Anti-Virus / IPS Signaturen 1,000*n /Jahr Sicherheitslücken 25 Exploit- Techniken? Zero-Day- Exploits 100*n /Jahr Bekannte Exploits Malware /Jahr

15 Endpoint Technologien Bank Anti-Virus Machine Learning Exploit Prevention Verhaltenserkennung WANTED Verdächtig Vor der Ausführung Während der Ausführung

16 Verhaltenserkennung am Beispiel CryptoGuard Unverschlüsselte Datei vor Schreibvorgang Sicherheitskopien beim Lesevorgang Ursachenanalyse Erweiterte Bereinigung mit Sophos Clean Verschlüsselte Datei nach Schreibvorgang

17 Einfallswege kontrollieren Web Control Device Control App Control Firewall Vor der Ausführung Live-Schutz Web Signaturen Deep Heuristiken Security Learning Skript- Analyse Download Reputation Während der Ausführung Exploit Prevention Host Intrusion Prevention Anti-Hacker Schutz vor Ransomware Speicher- Scan Schutz von Passwörtern Botnet-Traffic- Erkennung Reaktion Blockieren Quarantäne Wiederherstellung Erweiterte Bereinigung Synchronized Security Sichtbarkeit Logging & Reporting Alarmierung Zentrales Management Ursachen- Analyse

18 Schutz von Smartphones und Tablets XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile

19 Sophos Mobile Sophos Mobile ist eine umfassende UEM Lösung Manage Mobile, Desktops und IoT o ios, Android, Win 10 Mobile o Windows 10, MacOS o Android Things, Win 10 IoT Sophos Container Fully MDM managed oder Container only management Sophos Central oder als on-premise Unified Endpoint Management MDM Mobile Device Management MCM Mobile Content Management MAM Mobile Application Management MSM Mobile Security Management Sophos Container 19

20 Vertraulichkeit und Schutz vor Datenabfluss per XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance

21 = Postkarte 21

22 Schutz gegen Diebstahl + Verlust von PCs und Macs XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption

23 Schutz gegen menschliche Fehler und Datendiebstahl XG - NextGen Firewall NextGen Endpoint & Server Protection / Intercept X Sophos Mobile Appliance Device Encryption SafeGuard Enterprise File Encryption

24 SafeGuard Enterprise Verschlüsselung überall Zentrale Unterwegs und zu Hause Niederlassung Daten überall

25 Finale Verteidigungslinie Sicherheit als System Synchronized Security

26 Endpoint Technologien Bank Synchronized Security

27 Security Heartbeat Zusammenspiel von Endpoint und Gateway Bedrohung erkannt Schlüssel entfernen Client in Netzwerkquarantäne

28 Sicherheit als System ersetzt Einzellösungen Bank

29 Synchronized Security Teamplay statt Best-of-Breed Next-Gen Firewall Sophos Central Endpoint Wireless Analyse Next-Gen Endpoint Web Mobile Benutzer- Training Dateiverschlüsselung Server Festplattenverschlüsselung

30 Synchronized Security von Sophos Best-of-Breed wird ersetzt durch Security als System Kommunikation von Netzwerk-, Endpoint-, Serverund Verschlüsselungslösungen Erkennung und Eindämmung von Hacker-Aktivitäten Automatische Reaktion auf Vorfälle Analyse der Infektions- und Verbreitungswege

31 Fragen?

32