Inteligencia en Seguridad
•Descargar como PPTX, PDF•
0 recomendaciones•163 vistas
El documento habla sobre la inteligencia en seguridad y cómo encontrar amenazas y anomalías en un mar de eventos de seguridad. Explica los desafíos actuales en seguridad como ataques cada vez más sofisticados y la necesidad de usar soluciones analíticas e integradas. También describe el enfoque de seguridad como un sistema inmune, el uso de SIEM para correlacionar datos de múltiples fuentes y detectar actividades anómalas, y la evolución hacia la seguridad cognitiva usando sistemas que puedan interpretar
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a Inteligencia en Seguridad
Similar a Inteligencia en Seguridad (20)
Último
Último (20)
Inteligencia en Seguridad
- 1. Inteligencia en Seguridad: ¿Cómo encontrar atacantes y anomalías en un mar de eventos de Seguridad? Sergio Hrabinski Socio
- 2. Agenda Los temas de preocupación en la seguridad El sistema de seguridad inmune Cómo identificar amenazas en un mar de eventos La seguridad analítica La seguridad cognitiva
- 3. Temas claves en el ámbito de la seguridad Detener amenazas avanzadas Usar seguridad analítica e integrada Proteger activos críticos Usar controles que prevengan acceso no autorizado y pérdida de datos Resguardar la nube y los dispositivos móviles Fortalecer la postura de seguridad y facilitar la apertura de la red Optimizar el programa de seguridad Pasar del “compliance” a la gestión de riesgos
- 4. Desafíos Evolución de ataques Soluciones complejas Recursos Reducidos Malware Dirigido Spear Phishing Persistentes Backdoors Gran incremento en la cantidad de ataques. Ataques cada vez más sofisticados. Considerable aumento de la cantidad de malware. Brechas de seguridad diarias. Permanentes cambios en la infraestructura tecnológica. Múltiples soluciones de diferentes proveedores. Soluciones no integradas complicadas de administrar. Herramientas insuficientes. Nuevos retos para el equipo de seguridad. Dificultad a la hora de encontrar personal calificado. Nuevas demandas de monitoreo y auditorías. No hay personal adecuado ITSecurityJobs.com
- 5. La seguridad como sistema inmune Applicationsecurity management Applicationscanning Incidentandthreatmanagement Devicemanagement Transactionprotection Log,flowand dataanalysis Vulnerability assessment SecurityresearchSandboxing Firewalls Anomalydetection Antivirus Fraudprotection Criminaldetection Networkvisibility Virtualpatching Contentsecurity Dataaccess control Datamonitoring Identitymanagement Access management EntitlementsandrolesPrivilegedidentitymanagement Endpointpatchingandmanagement Malwareprotection
- 6. La seguridad como sistema inmune Firewalls Incident and threat management Virtual patching Sandboxing Network visibility Dataaccess control Datamonitoring Malware protection Antivirus Endpoint patching and management Criminaldetection Fraudprotection Security Research Access management Entitlementsandroles Identitymanagement Privileged identity management Application security management Application scanning Transaction protection Device management Contentsecurity Log, flow and data analysis Vulnerability assessment Anomaly detection Network Endpoint Mobile Advanced Fraud Identity andAccess Data ¡Applications Cloud Security Intelligence
- 7. SIEM, significa Security Information and Event Management Provee análisis en tiempo real de los datos de seguridad generados por aplicaciones y dispositivos de la red. Obtiene y almacena información de múltiples fuentes (miles). Correlaciona los datos en tiempo real, aplicando capacidades analíticas avanzadas para determinar cuándo están ocurriendo situaciones anómalas o posibles ataques. Genera alertas si se detecta actividad sospechosa. Almacena datos a largo plazo, proveyendo un rápido acceso cuando se necesite para soportar investigaciones forenses. Es un requerimiento para demostrar cumplimiento con múltiples estándares y regulaciones: HIPAA, PCI DSS, SOX, etc. ¿Qué es un SIEM y por qué lo necesito?
- 8. Inteligencia integrada que identifica automáticamente las ofensas Incidencia Priorizada: Ofensa Identificación automatizada de ofensas Análisis, almacenamiento y recolección de datos ilimitados Clasificación de datos Identificación de activos, servicios y usuarios Correlación e inteligencia sobre amenazas en tiempo real Establecimiento de actividad base y detección de anomalías Preconfigurado para detectar incidentes Dispositivos de seguridad Servers y mainframes Actividad de red Actividad de datos Actividad de aplicativos Información de configuración Vulnerabilidades y amenazas Actividad de usuarios Fuentes externas X-Force
- 9. Generación de ofensas que ayudan a prevenir y remediar incidentes ¿Es importante para nuestra empresa? ¿En dónde sucedió?¿Quién lo realiza? ¿Dónde está la evidencia? ¿Cuál es el ataque? ¿Es falso positivo? ¿Cuántos objetivos están involucrados? ¿El objetivo era vulnerable? INTEGRAL
- 10. Preguntas Clave ¿Cuáles son los principales Riesgos y vulnerabilidades? ¿Estamos preparados para protegernos contra amenazas avanzadas? ¿Qué incidentes de seguridad están sucediendo ahora? ¿Cuál fue el impacto en la organización? Pre-Exploit Post-ExploitExploitVulnerabilidad Remediación FASE PREVENTIVA / PREDICTIVA FASE DE REMEDIACIÓN / REACTIVA Visibilidad sobre el estado de seguridad de la organización. Detectar desviaciones y generar advertencias tempranas de APTs. Priorizar las vulnerabilidades para optimizar los procesos de remediación y mitigar las exposiciones críticas. Detectar automáticamente las amenazas, optimización para analizar rápidamente el impacto y alcance. Visibilidad completa a través de análisis avanzado semi automático. Investigación forense, reduce el tiempo para encontrar la causa-origen; permitiendo utilizar los resultados para conducir rápidamente a la remediación. Vulnerability Manager Risk Manager SIEM Log Manager Incident Forensics
- 11. Expandir el valor de las soluciones a través de la integración QRadar Risk Manager QRadar Incident Forensics SiteProtector Network Protection XGS Key Lifecycle Manager Guardium zSecure BigFix Trusteer Apex TrusteerMobile TrusteerPinpoint IdentityManager Access Manager IdentityGovernance andIntelligence Privileged Identity Management DataPower Web SecurityGateway AppScan IBM MaaS360 QRadar SIEM QRadar Vulnerability Manager QRadar Log Manager Network Endpoint Mobile Advanced Fraud Identity andAccess Data ¡Applications Cloud Security Intelligence TrusteerRapport CloudSecurityEnforcer
- 12. Fácil de administrar e implementar Instalación simple Escaneos de vulnerabilidad, comparación de configuración y cumplimiento de la política Descubrimiento Inmediato de activos de red Configuración automática de fuentes de datos Actualizaciones automáticas Manténgase actualizado con las últimas amenazas, vulnerabilidades y firmas Reportes y reglas preconfiguradas Tiempo de respuesta inmediato IBM QRadar es casi tres veces más rápido para implementar que otras soluciones SIEM. 2014 Ponemon Institute, LLC Independent Research Report La facilidad de uso de QRadar en Instalación y mantenimiento resultó en la reducción del tiempo para resolver problemas de red. Private U.S University with large online education community
- 13. QRadar es líder en la categoría SIEM del Cuadrante Mágico de Gartner, ocupando el primer lugar por segundo año consecutivo
- 14. Evolución del paradigma de Seguridad: Seguridad Cognitiva Perimeter Controls Pre-2005 Security Intelligence 2005+ Cognitive Security 2015+ Deploystatic defenses to guardor limit theflow of data,includingfirewalls, antivirus,software and web gateways. Leverage analytics to collect andmake sense of massive amountsofreal-time dataflow, prioritizingeventsanddetecting high-riskthreatsinreal-time. Interpret,learn andprocess securityintelligence thatwas designedbyandfor humans, at speedandscale like never Before.
- 15. La utilización de sistemas cognitivos para potenciar la capacidad de los analistas de Seguridad, ayudándolos a explotar al 100% las soluciones tecnológicas SECURITY ANALYSTS COGNITIVE SECURITY SECURITY ANALYTICS Cognitive Security Unstructured analysis Natural language Question and answer Machine learning Tradeoff analyticsSecurity Analytics Data correlation Pattern identification Anomaly detection Prioritization Data visualization Workflow Human Expertise Common sense Morals Compassion Abstraction Dilemmas Generalization
Notas del editor
- Companies have been building up their security arsenals for the past 20 years - what do you see? A jumbled mess of scattered tools…chaos. This is actually what most IT environments look like today, which adds to the complexity. Click 1: Let’s think about a security portfolio in a more organized fashion, structured around domains, with core discipline of security intelligence in the middle to make sense of threats using logs, data, threats, flows, packets, etc.
- Click 2: And it’s not integrated until they start talking to each, sending the important info across the environment to make sense of threats. And you start to see the Immune system metaphor. Different organs as your layers of defense, working together, interconnected points to automate policies and block threats. When you get a cold or virus, these are the organs that understand the virus and send data up through your central nervous system (security intelligence) to create white blood cells / antibodies to gather info, prioritize and take actions. This is what’s called the “Immune Response”. Click 3: And it’s not fully integrated until you sit on top of a partner ecosystem that allows collaboration across companies and competitors, to understand global threats and data, and adapt to new threats. Integration can help increase visibility. Notice how capabilities organize around their domains. You’ll start to get an idea of how this immune system works. Like a body fighting a virus, there are different parts of a security portfolio working at once… <Click> And it’s not a complete immune system until these domain capabilities can interact, communicate, and integrate with one another across your hybrid IT environments; Extending beyond your company walls across your entire ecosystem.
- IBM Security QRadar SIEM analyzes tremendous amounts of data (logs, network flows) and uses context to transform it useful, actionable information as is depicted in this slide. Here's what a security team member would see when they begin to investigate an offense record triggered by a correlation rule. The analyst can quickly see the who, what and where behind the offense and quickly determine if it's a legitimate threat or a false positive. IBM Security QRadar SIEM is strong from an event-management and analysis perspective and is very effective in detecting threats because it can leverage a broad range of data, analyze it, and apply context from an extensive range of sources. This reduces false positives, and tells users not only what has been exploited but also what kind of activity is taking place. This results in quicker threat detection and response. QRadar continuously monitors data sources across the IT infrastructure, leveraging the full context in which systems are operating. That context includes security and network device logs, vulnerabilities, configuration data, network traffic telemetry, application events and activities, user identities, assets, geo-location, and application content. This generates a staggering amount of data, and QRadar SIEM leverages it to establish very specific context around each potential area of concern, and uses sophisticated analytics to accurately detect more and different types of threats. For example, a potential exploit of a web server reported by an intrusion detection system can be validated by unusual outbound network activity detected by QRadar network behavioral anomaly detection (NBAD) capabilities. QRadar uses intelligence, automation and analytics to provide very actionable security information including the number of targets involved in a threat, who was responsible, what kind of attack occurred, whether it was successful, vulnerabilities, evidence for forensics, etc.
- Companies have been building up their security arsenals for the past 20 years - what do you see? A jumbled mess of scattered tools…chaos. This is actually what most IT environments look like today, which adds to the complexity. Let’s think about a security portfolio in a more organized fashion, structured around domains, with core discipline of security intelligence in the middle to make sense of threats using logs, data, threats, flows, packets, etc. And it’s not integrated until they start talking to each, sending the important info across the environment to make sense of threats. And you start to see the Immune system metaphor. Different organs as your layers of defense, working together, interconnected points to automate policies and block threats. When you get a cold or virus, these are the organs that understand the virus and send data up through your central nervous system (security intelligence) to create white blood cells / antibodies to gather info, prioritize and take actions. This is what’s called the “Immune Response”. And it’s not fully integrated until you sit on top of a partner ecosystem that allows collaboration across companies and competitors, to understand global threats and data, and adapt to new threats. Integration can help increase visibility. Notice how capabilities organize around their domains. You’ll start to get an idea of how this immune system works. Like a body fighting a virus, there are different parts of a security portfolio working at once… <Click> And it’s not a complete immune system until these domain capabilities can interact, communicate, and integrate with one another across your hybrid IT environments; Extending beyond your company walls across your entire ecosystem.