Metodología de Defensa Basada en NIST CSF
•Descargar como PPTX, PDF•
0 recomendaciones•838 vistas
Del mismo modo que los atacantes aprovechan una metodología de amenazas para obtener acceso a sus objetivos, las organizaciones deben implementar una metodología de defensa para proteger su entorno de estos ataques. La metodología de Defensa propone casos prácticos y lineamientos a seguir utilizando el marco de ciberseguridad más reconocido de la industria: NIST Cybersecurity Framework.
Recomendados
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a Metodología de Defensa Basada en NIST CSF
Similar a Metodología de Defensa Basada en NIST CSF (20)
Más de Cristian Garcia G.
Más de Cristian Garcia G. (20)
Último
Último (20)
Metodología de Defensa Basada en NIST CSF
- 1. Metodología De Defensa Basada en NIST CSF Danilo Briceño – CISSP Manager, SE – Perú & Ecuador #ProtectionPeru2019
- 2. LíderenCiberseguridad • Líder en unificar soluciones de seguridad • Líder en reconocimientos independientes • Líder en Secure SDWAN/Cloud • Líder en cuota de mercado • Líder en innovación Buscar: Fortinet Brochure
- 4. Ionology - Digital Transformation Framework
- 5. Atacantes Empresa Seguridad Atacantes Empresa & Seguridad ¿Cómo es? ¿Cómo debería ser?
- 6. Criminales Hacktivistas Crackers Competidores Gobiernos Usuarios Masivo/No Dirigido Específico / Dirigido+ - Eventos Pasados Eventos Futuros Amenazas Recurrentes Amenazas Existenciales Estrategia Actores Reactiva Proactiva Dificultad / Recursos / InformaciónMenor Mayor #ProtectionPeru2019
- 8. Metodología de la Amenaza Riesgo Creciente y Costo para el Negocio Reconnaissance Preparación Distribución Explotación Comando & Controol Lateralización Exfiltración de datos Zero-Day Ingeniería Social Botnet Movimiento lateral EvaciónVector de infección #ProtectionPeru2019
- 10. • El costo promedio de una brecha es de $ 3.7 Millones • El costo de implementar un programa de Ciberseguridad va desde los $20 – $70 Miles. Dependiendo del alcance. • El costo anual de mantener un programa es ¼ de la inversión inicial. • Un programa de ciberseguridad puede reducir el costo de una brecha de millones a miles • Un programa de ciberseguridad se pagará por si mismo después de un intento de brecha. ¿NIST CSF es Rentable? Fuente: Secure Knowledge | Management INC
- 11. Segmentation / Processes / Training Harden / Isolate / Application / Endpoint AV / IPS / ATP / SIEM / TIS Contain / Remediate / Clean Proteger Detectar Responder Recuperar Activos: Corporativo, Usuario, Terceros, etc DISPOSITIVOS Estaciones de trabajo, teléfonos VoIP, servidores, tablets, IoT, almacenamiento, dispositivos de red, infraestructura, etc. APLICACIONES El software, las interacciones, y la aplicación que fluye en los dispositivos. REDES Las conexiones y el tráfico que fluye entre dispositivos y aplicaciones DATOS La información que reside, viaja o se procesa mediante los recursos anteriores USUARIOS Las personas usando los recursos listados anteriormente Funciones de Operación IDENTIFICAR Inventario de activos y vulnerabilidades, medición de la superficie de ataque, línea de base, perfil de riesgo PROTEGER Prevenir o limitar el impacto, Parchar, contener, aislar, hardening, gestión de acceso, remediación de vulnerabilidades. DETECTAR Descubrir eventos, actuar en las anomalías, buscar intrusiones, analítica de seguridad RESPONDER Actuar sobre eventos, erradicar puntos de entrada, evaluar daños, coordinar, reconstruir eventos con forense. RECUPERAR Regreso a la operación normal, restauración de servicios, documentación de lecciones aprendidas PERSONAS,PROCESOS,TECNOLOGÍAS PREPOST
- 12. Identificar Conoce y Entiende tu Red mejor que el atacante #ProtectionPeru2019
- 13. Identificar Activos ARK OS Comming soon
- 14. • Visibilidad absoluta de la red • Visibilidad de la ubicación de la estación • Detectar equipos detrás de un NAT • Información Precisa del Punto Final • Sistema Operativo • El Usuario registrado • Avatar del Usuario • Estado Actual • Vulnerabilidades • Conexión con otras direcciones físicas • Nombre de Equipo • Online/Off-line Identificar Activos
- 15. • Contar con Vistas rápidas • Foco en Alertas • Múltiple cuadros de mando • Widgets interactivos • Resúmenes • Accesos directos • Notificaciones o alertas • Vista de Amenazas salientes o entrants • Identificar mi postura general y mi comparativo con la industria Identificar Activos
- 16. Salud Rendimiento de la red Vulnerabilidades Rendimiento del Sistema Incidentes
- 17. Proteger Implementar salvaguardas para limitar la exposición y minimizar el riesgo. #ProtectionPeru2019
- 19. Eliminar macros Analizar y Neutralizar las direcciones URL Remover contenido incrustado Para Amenazas Avanzadas Basadas en Archivos Para Amenazas Basadas en URL Para Amenazas Avanzada basada en Impostores Sandbox de Red Desarmado y Reconstrucción de Archivos Reescritura de la dirección URL Análisis del tiempo de Click DMARC Detección de Suplantación de Nombre Detección de nombres de dominios similares Detección a de anomalías o patrones
- 20. ANOMALY DETECTION Application Traffic ✘ ✘ ✘ Statistical probability analysis based on observed application traffic over time = Normal Request = Benign Anomaly = Threat Anomalies Allowed Normal Request Traffic THREAT DETECTION Pattern analysis matching based on FortiGuard trained and curated threat models Threats BLOCKED Normal and Benign Traffic
- 23. Detectar Descubrimiento oportuno de anomalías y eventos de ciberseguridad. #ProtectionPeru2019
- 24. SIEM Endpoints, Servidores, Dispositivos de red y Seguridad, etc. FDN Machine Learning Sensores Globales Web Crawlers Intercambio de Información Foros Comunidad Análisis Humano Inteligencia de la Amenaza Correlacionador de Eventos Servicios de Respuesta Incidentes Daily Update CYBER THREAT INTELLIGENCE NOC/SOC Administración – Monitoreo – respuesta – Mejora Contínua
- 25. SANDBOX Detección Avanzada de Amenazas Web Application Servers FortiGate FORTISANDBOX Users External User Email Servers FortiClient FortiWeb FortiMail FortiClient Análisis de amenazas desconocidas, en diferentes vectores: Correo, Web, Endpoint
- 26. FortiWeb FortiMail FortiSandbox (Local) FortiGateFortiClient FortiGate Security Fabric FortiGuard FortiAnalyzer Inteligencia Local Distribución de la información de amenazas entre los componentes Inteligencia Compartida entre diferentes empresas: Gobiertno, Privado, Comunidad IOCs IOCs Firewall Inteligencia de la Amenaza Abierta
- 27. Se crea perfil de activida Quien | Cuando | Cuantos Ejm. Usuario ingresa de Lunes a Viernes de 8am - 6pm El Sistema de comportamiento compara la actividad con el perfil creado Ejm. El usuario inicia sesión el domingo a las 03:00 am Las alertas se activan cuando el comportamiento se desvía del perfil Alerta de UEBA ! 1 2 3 #ProtectionPeru2019
- 28. Amenazas Internas Amenazas Externas DLP UEBA CASB NGFW SEG WAF EPP EDR NTA ? Una solución para Amenazas Internas & Externas "Muchas organizaciones informan que la implementación, administración y operación de baja fricción son las principales ventajas de las herramientas de engaño sobre otras herramientas de detección, como SIEM, UEBA, EDR o NTA". – Gartner
- 29. Responder Actúa para contener el impacto del evento de ciberseguridad. #ProtectionPeru2019
- 30. SIEM Estaciones, Servidores, Dispositivos de red y Seguridad, etc. NOC/SOC Tiempo Real Tiempo De Triage Tiempo De Escalamiento Analitas L2 Analista de Amenazas Equipo de Respuesta a Incidentes Tiempo de Coordinación Tiempo de Requerimiento Administradores Especialistas ? Equipo Forense Tiempo de Análisis Incidentes de perdida de dispositivo : 9 horas Incidente en correo: 4 horas Incidente en Malware: 20 Horas Incidente en Sitio Web: 4 Horas 1.http://cisac.fsi.stanford.edu/publication/empirical‐analysis‐cyber‐security‐incidents‐large‐organization Triage Tiempo Promedio en resolver un incidente en un SOC es 2.5 días
- 31. Notificación Cuarentena API Call Motor de Automatización AccionesActivadores Estado delactivo Eventosde amenaza Indicadorde Compromiso Cambiosde Configuración
- 32. • Cuarentena • Cuarentena manual • Cuarentena automática
- 33. Fortinet Security Fabric Partner Fabric Add IP FortiADC Block Domain InfoBlox Disable Port Cisco IOS Add IP FortiCache Deauth User ArubaOS Disable User Account Windows DC Block MAC FortiOS Deauth User Cisco WLC Block IP Cisco ASA Deauth User FortiWLC Block Domain Windows DNS Block IP PAN Block Email FortiMail Deauth User Linux Reboot Server Linux Disable User FortiAuthenticator Delete File by Checksum Linux Reboot Server Windows Block IP FortiOS Delete File By Checksum Windows Restart Service Linux Block IP FortiWeb Delete File by Type Windows Restart Service Windows Quarantine IP FortiClient Delete File by Type Linux