Watson for Cybersecurity

Transkript

1 Watson for Cybersecurity Bringing the Power of Cognitive Security to the Security Analyst Bernhard Kammerstetter Client Technical Professional, IBM Österreich IBM Security Software Club IT am 27. Februar 2018

2 Was findet man auf Wikipedia über IBM Watson Watson (Künstliche Intelligenz) Watson ist ein Computerprogramm aus dem Bereich der Künstlichen Intelligenz. Es wurde von IBM entwickelt, um Antworten auf Fragen zu geben, die in digitaler Form in natürlicher Sprache eingegeben werden. Das nach Thomas J. Watson, einem der ersten Präsidenten von IBM, benannte Programm wurde als Teil des DeepQA- Forschungsprojektes entwickelt. [1] Zur Demonstration seiner Leistungsfähigkeit konkurrierte das Programm in drei vom 14. bis 16. Februar 2011 ausgestrahlten Folgen der Quizsendung Jeopardy! mit zwei menschlichen Gegnern, die in der Show zuvor Rekordsummen gewonnen hatten. Die Partie, für die ein Preisgeld von einer Million Dollar ausgelobt war, wurde in den Medien daher mit dem Duell des Schachweltmeisters Garri Kasparow gegen den Computer Deep Blue verglichen. [2] Das System gewann das Spiel mit einem Endstand von $ gegenüber den $ bzw. $ seiner menschlichen Konkurrenten. [3][4]

3 Cybersecurity ist eine globale Herausforderung Bis 2020 wird es 20.8 Milliarden things (aka IOT s) geben geben. 5 Milliarden verlorengegangene Datensätze mit personenbezogenen Daten $8 Billionen Schaden verursacht durch Cybercrime Gleichzeitig steigt der Druck auf Security COMPLIANCE MANDATES Durch GDPR/DSGVO drohen Milliardenstrafen für global agierende Unternehmen SKILLS SHORTAGE Bis 2022 wird es 1.8 Millionen offene Stellen im Bereich Cybersecurity geben TOO MANY TOOLS Derzeit werden zu viele Tools von einer Vielzahl von Herstellern eingesetzt

4 Cognitive Threat Intelligence IBM Watson for Cybersecurity IBM QRadar Advisor with Watson Kurzer Videoclip Beispiel-Szenarien

5 Die nächste Security-Ära PERIMETER CONTROLS INTELLIGENCE, INTEGRATION, und ORCHESTRATION COGNITIVE, CLOUD, und COLLABORATION

6 Es existiert bereits ein riesiger Schatz an Security-Wissen und -Erfahrungen Traditionelle Security-Daten Human Generated Knowledge 200K + 75K + Security-Events pro Tag analysiert gemeldete Software- Schwachstellen Security-Events und -Alarme Log- und Konfigurations-Daten Benutzer- und Netzwerk-Aktivität Feeds über aktuelle Bedrohungen Ein Universum von Security-Wissen, das derzeit noch ungenützt ist: Im Moment werden davon nur ca. 8 % davon genützt. Pro Jahr erscheinen ca. Security- 720K Blogs Artikel mit 180K Security-Bezug Security- Dokumente 10K aus der Forschung Industrie-Publikationen Forensik-Informationen Threat Intelligence Feeds Analysten-Berichte Konferenz-Präsentationen Neue und aktuelle Quellen wie z. B. Newsletters Tweets Wikis Forrester Research : Can You Give The Business The Data That It Needs? Die meisten Informationen werden von Menschen für Menschen erstellt!

7 Cognitive Threat Intelligence IBM Watson for Cybersecurity IBM QRadar Advisor with Watson Kurzer Videoclip Beispiel-Szenarien

8 Das Fundament für Cognitive Security Aktualisierung alle 5 Minuten stündliche Aktualisierung wöchentliche Updates strukturierte Crawling von kritischen, uncrawling von SecuritySecurity-Informationen strukturierten Security-Daten bezogenen Daten aus dem Web 5-10 Updates / Stunde! 100K Updates / Woche! X-Force Exchange Virus total Milliarden von Open source Paid data Daten-Elementen Blogs Websites News, - Indicators - Vulnerabilities - Malware names, - New actors - Campaigns - Malware outbreaks - Indicators, Breach replies Attack write-ups Best practices - Course of action - Actors - Trends - Indicators, Filtering + Machine Learning Entfernen von unnötigen oder doppelten Daten Millionen von Dokumenten Refinement Machine Learning / Natural Language Processing Extrahieren und Anreichern der gesammelten Daten Milliarden von Nodes / Edges gewaltiger KnowledgeGraph für Security IBM Watson for Cybersecurity - die Basis für IT-Security von morgen!

9 Evolution des Security- Paradigmas zu Cognitive Security Das IBM Watson Knowledge Studio wird von IBM und acht Partnern (Unis) dazu verwendet, um in Watson for Cybersecurity Dokumente entsprechend zu interpretieren und z. B. Kontext zu Copyright TTP IBM (Tactics, Corporation 2018 Techniques and Procedures), URLs etc. herzustellen.

10 Cognitive Threat Intelligence IBM Watson for Cybersecurity IBM QRadar Advisor with Watson Kurzer Videoclip Beispiel-Szenarien

11 Schritte bei der Abwehr von Cyber- Angriffen Threat & Risk Detection Investigation & Qualification Incident Response Endpoint Intelligense Security devices Servers and mainframes Network & virtual activity Suspected Incidents Prioritized Incidents Cognitive Analysis Advanced Orchestration Data activity Application activity Embedded Intelligence Configuration information Vulnerabilities and threats Users and identities Instrumented Alerting and Security Analytics Manual security assessment requiring skilled resources Guided or automated response processes Global threat intelligence IBM Cognitive SOC (Security Operation Center).

12 IBM QRadar Advisor unterstützt den Analysten beim Untersuchen und Einschätzen von kritischen Offenses Events IBM QRadar Platform Event- Korrelation IBM QRadar Offenses Zuweisen eines Analysten Prozess-Schritt: Untersuchung auf Basis von Event/Flow-Relationen, Impact etc. IBM QRadar Event/Flow Correlation IBM QRadar Advisor with Watson App QRadar Advisor with Watson Übergabe an Watson IBM Watson for Cybersecurity Stage 1: Visualisierung der Ereignisse und Zusammenhänge innerhalb einer sogenannten IBM QRadar Offense Stage 2: Anreicherung durch Information von Watson for Cybersecurity Prozess-Schritt : Entscheiden und reagieren mit Unterstützung durch Watson

13 THANK YOU FOLLOW US ON: ibm.com/security securityintelligence.com youtube/user/ibmsecuritysolutions Copyright IBM Corporation All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. IBM shall not be responsible for any damages arising out of the use of, or otherwise related to, these materials. Nothing contained in these materials is intended to, nor shall have the effect of, creating any warranties or representations from IBM or its suppliers or licensors, or altering the terms and conditions of the applicable license agreement governing the use of IBM software. References in these materials to IBM products, programs, or services do not imply that they will be available in all countries in which IBM operates. Product release dates and / or capabilities referenced in these materials may change at any time at IBM s sole discretion based on market opportunities or other factors, and are not intended to be a commitment to future product or feature availability in any way. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others. Statement of Good Security Practices: IT system security involves protecting systems and information through prevention, detection and response to improper access from within and outside your enterprise. Improper access can result in information being altered, destroyed, misappropriated or misused or can result in damage to or misuse of your systems, including for use in attacks on others. No IT system or product should be considered completely secure and no single product, service or security measure can be completely effective in preventing improper use or access. IBM systems, products and services are designed to be part of a lawful, comprehensive security approach, which will necessarily involve additional operational procedures, and may require other systems, products or services to be most effective. IBM DOES NOT WARRANT THAT ANYSYSTEMS, PRODUCTS OR SERVICES ARE IMMUNE FROM, OR WILL MAKE YOUR ENTERPRISE IMMUNE FROM, THE MALICIOUS OR ILLEGAL CONDUCT OF ANY PARTY.