Die moderne Bedrohungslage Ransomware/Exploits Michael Kretschmann

Transkript

1 Die moderne Bedrohungslage Ransomware/Exploits Michael Kretschmann Channel Account Executive

2 Sophos 30 Jahre Erfahrung 1985 GRÜNDUNG OXFORD, UK UMSATZ (FY16) MITARBEITER 400 in DACH HQ ABINGDON, UK 200,000+ KUNDEN 100M+ ANWENDER 20,000+ CHANNEL PARTNER 5% Other 50% Network 45% Enduser Business via Channel Partner Fokus auf KMU und Enterprises Gartner: Marktführer in den Bereichen Endpoint, Verschlüsselung & UTM

3 Sophos History Evolution to complete security Founded in Abingdon (Oxford), UK Voted best small/medium sized company in UK Acquired Astaro Divested noncore Cyber business Acquired Reflexion Acquired Invincea Peter Lammer c1985 Jan Hruska c1985 US presence established in Boston IPO London Stock Exchange Launched Synchronized Security with Security Heartbeat Acquired ActiveState Acquired DIALOGS Acquired Cyberoam Acquired PhishThreat First checksumbased antivirus software First signaturebased antivirus software Acquired Utimaco Safeware AG Acquired Mojave Networks Acquired Surfright Acquired Barricade 3

4 Komplette Sicherheit von Sophos Sophos Central Management Sandstorm UTM NextGen Firewall VPN Web-Gateway -Gateway Wireless Endpoint Protection Mobile Verschlüsselung Server Protection Exchange Netzwerk Speicher Virtualisierung Webserver-Schutz

5 Synchronized Security Platform and Strategy Admin Manage All Sophos Products Self Service User Customizable Alerts Partner Management of Customer Installations Sophos Central In Cloud On Prem UTM/Next-Gen Firewall Wireless Web Endpoint/Next-Gen Endpoint Mobile Server Encryption Cloud Intelligence Analytics Analyze data across all of Sophos products to create simple, actionable insights and automatic resolutions Sophos Labs 24x7x365, multi-continent operation URL Database Malware Identities File Look-up Genotypes Reputation Behavioural Rules APT Rules Apps Anti-Spam Data Control SophosID Patches Vulnerabilities Sandboxing API Everywhere 5

6 Synchronized Security Today Admin Manage All Sophos Products Self Service User Customizable Alerts Partner Management of Customer Installations Sophos Central In Cloud UTM/Next-Gen Firewall On Prem Security Heartbeat Endpoint/Next-Gen Endpoint Connecting Endpoint, Firewall and Encryption Wireless Mobile Automated Response Server Health Status to block access and remove keys Encryption Encryption Web Cloud Intelligence Instant Insight Root Cause Analysis and Detail products to createsummary simple, actionable insights and automatic resolutions Analytics Analyze data across all of Sophos Sophos Labs 24x7x365, multi-continent operation URL Database Malware Identities File Look-up Genotypes Reputation Behavioural Rules APT Rules Apps Anti-Spam Data Control SophosID Patches Vulnerabilities Sandboxing API Everywhere 6

7 Extending Security Heartbeat in 2017 Admin Manage All Sophos Products Self Service User Customizable Alerts Partner Management of Customer Installations Sophos Central In Cloud UTM/Next-Gen Firewall On Prem Security Heartbeat Endpoint/Next-Gen Endpoint Wireless Mobile Server Encryption Web Cloud Intelligence Analytics Analyze data across all of Sophos products to create simple, actionable insights and automatic resolutions Sophos Labs 24x7x365, multi-continent operation URL Database Malware Identities File Look-up Genotypes Reputation Behavioural Rules APT Rules Apps Anti-Spam Data Control SophosID Patches Vulnerabilities Sandboxing API Everywhere 7

8 The Next Thing in NextGen Endpoint -Protection Exploit/RansomwarePrevention mit Sophos InterceptX, EndpointExploit Preventionund PhishThreat

9 Warum sind die Krypto-Trojaner so erfolgreich?

10 Phishing früher 10

11 . undheute 11

12 AktuelleBedrohung: Goldeneye

13 Ransomware (

14 Melani zu Verschlüsselungstrojaner

15 Gründe in der Art der Angriffe Nutzung häufig zugelassener Technologien Technologisch fortgeschrittene Schädlinge Hochprofessionelle Angreifer o (und Nachahmer) Geschicktes Social Engineering

16 Wo Malware am Endpoint aufgehalten wird 80% 10% 5% 3% 2% Angriffsfläche reduzieren Analyse vor der Ausführung Signaturen Laufzeit Exploit Erkennung URL Filterung Download Reputation Heuristiken Regelbasiert Bekannte Malware- Familien Verhaltenserkennung Identifizierung von Techniken Traditionelle Malware Moderne Bedrohungen

17 Next Generation Enduser Protection mitintercept-x

18 Next Generation Endpoint

19

20 Sophos TATORT- BEREINIGUNG Anti- RANSOMWARE Ransomware ZERO DAY EXPLOITS Anti-Exploit Sophos Clean BEGRENZTE SICHTBARKEIT Ursachenanalyse Stoppt Krypto-Trojaner Erkennt und verhindert Verschlüsselung Stellt Originaldateien wieder her Stoppt unbekannte Malware Signaturloser Schutz vor Zero-Day-Angriffen Keine Performanceeinbußen Entfernt die Bedrohung Signaturlose Erkennung und Entfernung von bisher unbekannter Malware Analysiertden Angriff Was ist passiert? Was ist gefährdet? Wie verhindere ich das zukünftig?

21 Lizenzierung

22 Anti-Virus, HIPS, LiveProtection Web Security Web Filterung Sophos Central Endpoint Standard Sophos Central Endpoint Advanced Sophos Central Upgrade für Sophos Kunden Sophos Central Endpoint Standard + Sophos Central Application Control Device Control Malicious Traffic Detection Security Heartbeat Sophos Central Endpoint Advanced + Sophos Central Anti-Exploit Kombination mit Mitbewerber-AV Anti-Ransomware Mitbewerber Anti-Virus Ursachenanalyse + Sophos Central Sophos Clean Intercept X kann nicht mit dem Sophos on-premise Endpoint kombiniert werden!

23 Endpoint Exploit Prevention (EXP) in SEC

24 Mission Anti- Ransomware/Exploit- Lösung für Kunden die nicht in Sophos Central migrieren können und deshalb on-prem. bleiben wollen Endpoint Exploit Prevention enthält: Crypto Guard (Anti-Ransomware) Anti Exploit Sophos Clean 24

25 EXP Endpoint Exploit Prevention ist NICHT Intercept X bringt Anti-Exploit und Anti-Ransomware Funktionalität für on-premise Windows-Endpoints, die per SEC verwaltet werden hat auf Servern nur Anti-Ransomware Funktionalität benötigt Sophos Enterprise Console 5.50 ist eine Zusatzlizenz zu Endpoint Protection Standard oder Advanced kann für eine andere (kleinere) Anzahl von Usern lizensiert werden beinhaltet stand-alone-version von Sophos Clean (zukünftig kann der Sophos Clean-Scan von SEC aus gesteuert werden)

26 Introducing SOPHOS PHISH THREAT

27 #1 Pick a Phishing Attack Campaign Import End-Users Select a Testing Campaign Select an Attack

28 #2 Pick a Security Training Module Select desired Training Module based on Campaign Objectives

29 #3 Manage EndUser Response & Awareness Reporting and Results Security Posture by Organization, Department or Individual Performance

30