Integriertes Schwachstellen-Management

Transkript

1 Integriertes Schwachstellen-Management Armin Leinfelder Produktmanager baramundi software AG

2 Integriertes Schwachstellen-Management! Schwachstellen Lösungen Anbieter 2

3 ! Schwachstellen Bedrohung und Gefahr

4 Software: Mindestens haltbar bis zum nächsten Update 4

5 Beispiel 1 Alte Betriebssysteme wie Windows XP Gefahren:» Seit Erscheinen von Windows XP über Schwachstellen registriert» Risiko durch fehlende Sicherheitsupdates Lösung:» Zentralisiertes und automatisiertes Patchen (Win XP: über Sicherheitsupdates)» Update / Migration auf eine neuere Betriebssystem-Version 5

6 Beispiel 2 Schwachstellen in Standardsoftware hier: Adobe Flash Player & Reader Beobachtung:» Für Adobe Flash Player wurden in der National Vulnerability Database rund 300 Schwachstellen registriert» Auch für Adobe Reader sind über 300 Schwachstellen bekannt. Abhilfe:» Zeitnahes, zentralisiertes und automatisiertes Patchen auf allen Clients» z.b. mit baramundi Managed Software (Software + Service) 6

7 Schwachstellen: Eine Analogie Analogien zwischen Mundhygiene und IT Bakterien» Bedrohung: Bakterium Exploit Einem gesunden Zahn können Bakterien nicht schaden Gefahr durch Schwachstellen Einem geflickten Zahn können Bakterien nicht schaden» Schwachstelle: Karies Software-Fehler» Maßnahme: Plombe Patch gesunder Zahn Zahn mit Loch geflickter Zahn 7

8 Schwachstellen erkennen, Gefährdung minimieren Quelle: Bundesamt für Sicherheit in der Informationstechnik Sicherheit/Themen/Sicherheitsvorfaelle/Begriffserlaeuterungen/Begriffserlaeuterungen_node.html Ziel:» Schwachstellen frühzeitig erkennen» Maßnahmen ergreifen, um Schwachstellen zu entschärfen» Risiko minimieren 8

9 Sicherheitsrisiko: Veraltete Software» Angriffshitliste von Kaspersky:» Häufige Attacken basierend auf Exploits richten sich gegen Sicherheitslücken in Java, Windows, Adobe Acrobat Reader, etc.» Abhilfe:» Zeitnahes Installieren von Sicherheits-Patches auf allen betroffenen Clients (vgl. auch BSI, M 2.273) Quelle: Studie Kaspersky-Lab Dafür notwendig:» Stets umgehende Information über neue Patches» Übersicht über alle betroffenen Clients» Automatisierte Verteilmechanismen 10

10 Integriertes Management Lösungsansätze

11 Lebenslauf einer Schwachstelle Zero-Day- Attacken Zeit 12

12 Lebenslauf einer Schwachstelle Gefahr Zeit 13

13 Lebenslauf einer Schwachstelle Zeit 14

14 Compliance Life Cycle: Schwachstellen-Scan und Remediation automatisiert 4. Reporting 1. Definition Schwachstellen DB Regel Quelle 3. Remediation 2. Prüfung Referenzen Import SW Hersteller Patch baramundi Management Suite Scan Patch Client Client Client 15

15 Hybride Lösungen aus Tools und Services Software Anbieter Software Anbieter Service Service SW Management Service Clients Clients & Devices Management Suite 16

16 Compliance Dashboards 17

17 Automation unternehmensweiter Rollouts mit Live-Übersicht des Fortschritts 18

18 Client Life Cycle Management Umfassende Management-Aktivitäten Für alle Formfaktoren 19

19 baramundi software AG Hersteller der Management-Lösung

20 baramundi software AG Daten und Fakten Spezialist für Client-Life-Cycle-Management Entwicklung, Vertrieb und Support in Augsburg Einhaltung der deutschen und europäischen Datenschutzvorgaben Schnelle und einfache Inbetriebnahme und Integration Kompetentes Experten- und Vertriebspartnernetzwerk 21

21 Mehr als zufriedene Kunden weltweit 22

22 Vielen Dank für Ihre Aufmerksamkeit. Armin Leinfelder Produktmanager baramundi software AG Beim Glaspalast Augsburg Fon: + 49 (821) [email protected] Web: