Sicherheit dank Durchblick. Thomas Fleischmann Sales Engineer, Central Europe

Transkript

1 Sicherheit dank Durchblick Thomas Fleischmann Sales Engineer, Central Europe

2 Threat Landscape Immer wieder neue Schlagzeilen Cybercrime ist profitabel Wachsende Branche 2013: 9 Zero Day Vulnerabilities mit großer Medienwirksamkeit* Microsoft Adobe Apple Oracle *

3 Security Logging SANS Survey 77% 24% 10% Nur 10% glauben, dass Ihr Unternehmen Log-Daten auswerten kann, sodass Security-Trends & -Anforderungen sichtbar werden.

4 Gap Between Data Collection and Security 2013 Data Breach Report 66 % der Datenpannen bleiben über Monate hinweg unbemerkt teils sogar über Jahre EXECUTIVE SUMMARY 2013 DATA BREACH INVESTIGATIONS REPORT - VERIZON

5 Oceans of Log Data Probleme sind kaum zu identifizieren Verminderte Effektivität der IT und Network Security Mitarbeiter Fehlende Grundlage für Regelwerksanpassungen Vorgaben schwer einhaltbar / umsetzbar Lückenhaftes Regelwerk führt zu geschwächter Internet Sicherheit Data in itself is not valuable at all. The value is in the analyses done on that data and how the data is turned into information and eventually turning it into knowledge. Mark van Rijmenam

6 3 Dimensions of Big Data Volume Datenmenge erhöht die Anforderungen bei der Analyse günstige Speichermöglichkeiten Log für alle Systeme und Dienste aktiv Aufbewahrungspflicht oft mehrere Jahre Variety Verschiedenste Datentypen Velocity Geschwindigkeit der Daten-Erzeugung, -Verarbeitung und -Analyse Information managers must fundamentally rethink their approach to data by planning for all the dimensions of information management. Mark Beyer, Research Vice President, Gartner

7 The Power of Visualization

8 Finding Patterns, Making Better Decisions Führungskräfte nutzen neue grafische Werkzeuge zur Analyse von Unternehmensdaten. Warum nicht auch für Security?

9 Introducing WatchGuard Dimension Bringing Big Data Visibility to Network Security Wie viele Viren wurden blockiert? Wurden Angriffsversuche gestoppt? Verlassen sensibele Informationen das Unternehmen? Wie effektiv ist die Anti-Spam Lösung? Wer verbraucht die meiste Bandbreite? Welche Applikationen verbrauchen die meiste Bandbreite? Welche Websites hat ein User geöffnet? Welche Applikationen verwendet ein User?

10 Zero Install flexible deployment options Einfachster Import der Virtual Appliance Enthält OS, Datenbank, Tools, und WatchGuard server software Private Cloud OR Public Cloud

11 Executive Dashboard One View Top APT Top Clients Top Domains Top URL Top Destination Top Applications Top Protocols

12 Executive Dashboard Drill down into detail information about domains or users or web categories.

13 Executive Dashboard Identify the user that is taking all of the bandwidth and for the top user, see where they re using bandwidth

14 FireWatch Source Destination Application Webblocker Protocol

15 Filter by Source IP Address User

16 Visibility Options Include: Source Destination Domain Application Protocol URL Category

17 Drill into the detail. Find out the answers!

18 Security Dashboard Blocked APT Blocked Clients Blocked Destinations Blocked URL Categories Blocked Applications Blocked Protocols Blocked Intrusions Blocked Viruses

19 Threat Map View by Location: Denied Packets Intrusion Prevention Service Web Traffic Application Control All Traffic

20 Threat Map

21 Executive Reporting

22 Compliance Reporting PCI Maps to specific PCI-DSS requirement

23 Maps to HIPAA technical and security safeguards

24 Configure the Firewall to Send Messages Use Policy Manager Set the same log encryption key as used on the Log Server Backup Log Servers can be used when the primary fails

25 Log Analysis Review detailed logs of each event Log distribution over time

26 Vielen Dank!