Symantec Endpoint Protec1on 12 Michael Hoos, Technischer Direktor Central EMEA

Transkript

1 Symantec Endpoint Protec1on 12 Michael Hoos, Technischer Direktor Central EMEA 1

2 BedrohungslandschaB Trends Targeted AGacks con;nued to evolve Social Networking + social engineering = compromise Hide and Seek (zero- day vulnerabili;es and rootkits) Mobile Threats increase AGack Kits get a caffeine boost 2

3 Dez, 2009 über 240 Millionen Viren... Dez, 2010 über 286 Millionen... 3

4 Schadcode Ak1vitäten 4

5 Trends in Deutschland Ac1vity Rank Botnetze 5 2 Spam Zombies 7 3 Phishing Hosts 6 2 5

6 Die Angreifer haben ihre Tak1k geändert Masseninfek;onen mit wenigen Varianten Storm hat über 2 Millionen Systeme infiziert Massen von Varianten auf wenigen Systemen 75 % aller Schadcode- Varianten infizieren weniger als 50 Systeme! 6

7 Eine Katastrophe für die IT Sicherheit 10,000,000 8,000,000 6,000,000 4,000,000 Klassische An1virus- Technologie hat keine Chance mehr 2,000,000 0 Jan 04 Jul 04 Jan 05 Jul 05 Jan 06 Jul 06 Jan 07 Jul 07 Jan 08 Jul 08 Jan 09 Jul 09 Jan 10 Jul 10 Jan 11 Jul 11 Jan 12 Jul 12 Jan 13 Jul 13 Jan 14 Jul 14 7

8 Virtualisierung ist das Thema Nr. 1 Welche der folgenden Themen haben in Ihrer Organisa;on die höchste IT- Priorität in den nächsten Monaten (Prozent der Antwortenden, N=611, 10 Antworten möglich) Platz 1: Vermehrte Server- Virtualisierung Platz 3: IT Security Ini;a;ven Platz 6: Desktop- Virtualisierung January 2011, Enterprise Strategy Group 8

9 Die Antwort in der Mission Informa1onssicherheit Symantec Endpoint Protec1on 12 Powered by Insight Herausragende Sicherheit Rasante Geschwindigkeit Für virtuelle Umgebungen entwickelt 9

10 Was ist neu? Unerreichte Sicherheit Malware Protec1on Insight SONAR Access Control Symantec Endpoint Protec1on Personal Firewall Intrusion Preven1on Rasante Geschwindigkeit Schnellere Scans Für virtuelle Umgebungen entwickelt Device Control iden;fiziert Virtuelle Maschinen Disk I/O minimiert 10

11 Die Idee Nur Schadcode mu;ert. Also Ein Programm dass ein Unikat ist, ist verdäch;g. Aber: Wie findet man heraus, ob ein Programm ein solches Unikat ist? 11

12 Wie Insight funk1oniert Alle 2,5 Datein im Millarden Internet bewerten Dateien DB während Scans nutzen Netzwerk 175 zum Millionen Daten sammeln PCs Ist es neu? Schlechte oder gute Reputa;on? Umsetzbare Informa;onen Zusammenhänge aufdecken Häufigkeit Alter Quelle Verhalten Zusammenhänge 12

13 Insight bringt Unerreichte Sicherheit Rasante Geschwindigkeit Insight Ersetzt keine Technologie, sondern macht vorhandene Technologien effek1ver 13

14 Was macht Insight anders? McAfee Global Threat Intelligence Symantec Insight Erfasst nur schlechte Dateien Erfasst keine neuen oder geänderten Dateien Signaturen für neuen Schadcode Bewertet alle ausführbaren Dateien Erfasst Verbreitung Erfasst Alter Signaturen für neuen Schadcode Nur Insight beantwortet: Wie alt ist die Datei? Wie verbreitet ist sie? Gibt es einen Zusammenhang mit Infek;onen? Nur Insight kann die Reputa;on nutzen, um mu;erenden Schadcode zu finden! 14

15 Unerreichte Sicherheit Unerreichte Sicherheit Angreifer lassen Schadcode mu;eren, um Signaturen zu entgehen Angreifer sitzen in der Zwickmühle Zu viele Muta;onen = Insight entdeckt den Schadcode sofort Zu wenige Muta;on = Einfach zu finden und Signaturen zu entwickeln 15

16 Wie steigert Insight die Sicherheit? Unerreichte Sicherheit Tradi;onelle AV Technologie nutzt Unschuldsvermutung: Wenn es keine Signatur gibt...ist es erlaubt. Aber wenn man weiß Schlecht Reputa;on Gut Niedrig Verbreitung Hoch Neu Alter Alt kann man reagieren 16

17 Risikobasierte Richtlinien Unerreichte Sicherheit Nur Software mit Anwendern und älter als 2 Monate Mittlere Reputation, wenn mindesten bei 100 anderen Anwendern Keine Einschränkung, aber mit Zugriffskontrolle Buchhaltung Help Desk Entwickler 17

18 SONAR Vervollständigt die Endpoint Protec1on Netzwerk IPS & Browser- Schutz Insight SONAR Überwacht Prozesse während der Ausführung Bewertet das Verhalten Versorgt Insight Signatur- und Heuris1k- basierter AV Schutz Echtzeit Verhaltens- analyse SONAR Einzigar;ge Bewertung von Verhalten und Reputa;on Bewertet 400 Verhaltensweisen Gezielter Sandbox Einsatz (z.b. Adobe) 18

19 Real World Test 100% 3.8% 100% 90% 80% 13.5% 3.8% 32.7% 26.9% 40.4% 44.2% 90% 80% 70% 70% % Dateien 60% 50% 40% 30% 96.2% 82.7% 3.8% 15.4% 63.5% 57.7% 5.8% 3.8% 53.8% 51.9% 60% 50% 40% 30% % False Posi;ves 20% 20% Infected 10% 0% 4% 10% 0% Par;al Blocked FP Symantec Sophos Kaspersky Trend Micro Microsor McAfee 19

20 Remedia1on Test Remedia;on Score (höher ist besserr) Number of False Posi;ves (nidriger is besserr) 0 1 Symantec Kaspersky Microsor Sophos Malwarebytes McAfee Trend Micro 0 20

21 Schnellere Scans Blazing Performance Tradi1oneller Scan Jede Datei wird gescannt Insight Op1mierter Scan Gute Dateien werden nicht gescant, erheblich schneller Scan- Zeiten Auf einem typischen System könne 70% der ak1ven Anwendung ausgelassen werden 21

22 Schnellere Scans Blazing Performance Symantec Endpoint Protec;on Scans: 3.5x schneller als McAfee 2x schneller als Microsor Gesamtsieger im Bereich Geschwindigkeit Symantec Kaspersky Trend Micro Microsor Sophos McAfee Average PassMark Symantec Endpoint Software, Protec;on Feb.,

23 Speicherbelegung Rasante Geschwindigkeit Symantec Kaspersky Trend Micro McAfee Sophos Microsor Average Symantec Endpoint Protec;on belegt deutlich weniger Speicherplatz PassMark Sorware, Feb., hsp:// 23

24 Entwickelt für virtuelle Umgebungen 24

25 Entwickelt für virtuelle Umgebungen Iden1fika1on virtueller Maschienen Ausnahmen für Virtuelle Images Insight Cache Resourcen- Schonung Zusammen bis zu 90 % weniger Disk I/O 25

26 Und so sieht es aus... Demo SEP 12 / Insight 26

27 SEP 12: Download Manager Insight 27

28 SEP 12: Manager Dashboard 28

29 SEP 12: Warnung 29

30 Vielen Dank! Michael Hoos SYMANTEC PROPRIETARY/CONFIDENTIAL INTERNAL USE ONLY Copyright 2011 Symantec Corpora;on. All rights reserved. 30

31 Was ist die rich1ge Lösung für Sie? Feature Symantec Endpoint Protec1on Small Business Edi1on Symantec Endpoint Protec1on Seats 5-99 seats 100+ seats An;virus/An;spyware Desktop Firewall Intrusion Detec;on/Preven;on Generic Exploit Blocking Protec;on for Mac OS X and Windows Protec;on for Linux Device and Applica;on Control Network Access Control Self- Enforcement Flexible, granular policy management Enhanced Virtualiza;on Features 31