Seguridad en la nube y protección de datos

Jornada de Seguridad.
#Seguridad en la era Cloud
PROVEER SEGURIDAD Y PROTECCIÓN DE
AMENAZAS PARA LA EMPRESA MODERNA
Pablo Barriga
Presales Security & Cloud

Copyright © 2017 Symantec Corporation SYMANTEC PROPRIETARY- LIMITED USE ONLY
Agenda
• CloudSOC CASB
• Seguridad para dispositivos móviles
• Visibilidad SSL
• Protección avanzada para navegación

Introducción

GDPR

Expanded Surface:
Data Protection & Compliance
Regional
Office
Roaming
Users
Personal Devices
Security Stack
WEB&SHADOWIT
SaaS APPS

Pain Points
Mobile Workers
Headquarters
Data Center
Public
Cloud
IaaS/PaaS
Public
SaaS
Apps
WEB&SHADOWIT
Can I use cloud to simplify the
ongoing use and operation of my
entire network security stack?
Not just for web & cloud traffic,
but all internet-facing traffic?
How can I ensure compliance
& security of sensitive data in
O365, Dropbox, SFDC, and
other cloud apps?
How do I protect myself
from advanced threats
hidden inside traffic that is
increasingly encrypted?
How can I secure my
transforming network,
which is being stressed by
web/cloud adoption and
remote/mobile users?
Regional
Office

Files: Multiple Layers of Cloud Malware/ATP Defense
USER
Requests a File
Download Web Filtering
and Categorization
1
Proxy Function
Web Threat
Protection
Granular policy control
fed by GIN, SSL
inspection and web
application controls
Equivalent to ProxySG
functionality
Black/White Lists +
Multi-layered Analysis
2
Content Analysis
Allow Known Good,
Block Known Bad
White/black lists (60+
vendors/4B+ files), dual
anti-malware engines
Predictive file analysis
(“known bad” static
indicator matching)
Sandboxing and
Behavioral Analysis
3
Malware Analysis
Analyze Unknown Files and
Hold for Verdict at the Proxy
Dual detonation
(virtual / emulation)
Behavioral and static (YARA)
analysis, interact with
malware during detonation,
custom risk scoring

Known
Bad
Unknown/
Risky
Known
Good
Browsing: The Threat of the Unknown Web
“HOW CAN I INCREASE SECURITY
WITHOUT OVER-BLOCKING?”
Parameter
BLOCK
ALLOW
/
BLOCK?
ALLOW?

Protected Web Browsing - Proxy With Web Isolation
• Execute and render web sessions
remotely
• Prevents any code or content from
reaching endpoints

Web isolation with proxy using website categories
Stop Over-blocking
Web access policy:
• Always allow certain
categories/sites
• Always block certain
categories/sites
• Middle ground
categories/sites
get isolated
• Expanded access
with no malware risk
Allowed
Categories
Categories where some
access may be required
Uncategorized Threat Cats
Health, Financial
Services, etc.
Dynamic
DNS Host
File Storage/
Sharing
Hacking Uncategorized Suspicious
Malicious
in/out…
…
ALLOW ISOLATE DENY

Navegación Tradicional
20

Navegación Aislamiento
21

Simple, Cost Effective Subscription Service
Web Security
Service
Complete Network Security and the Power of HTTP Proxy to Secure Access
Deep Proxy for Web, Mobile, & Cloud Applications
Advanced Threat Protection
Multiple antimalware inspection engines & sandbox, plus complete web isolation
Information Protection
Enterprise grade DLP from Symantec or data orchestration to your preferred vendor
Advanced User Authentication
User and group policy integrated with SYMC VIP and leading 3rd Identity Services
Secure SSL/TLS Decrypt to Enable Inspection
Strong cipher & protocol support doesn’t degrade security, with privacy compliant selective decrypt
Roaming
Users
Remote Sites
High Availability, High Capacity Global Access Backbone That Accelerates User Performance
Architect for High Availability
3rd Party
Monitoring
Telco POP
Backbone
Elastic Cloud
Svc Structure
Accelerate Performance of O365 & Cloud Apps
Content Peering &
Connection Scaling
Automated Policy &
Content Acceleration
A Full Network Security Stack IN the Cloud

Proxy - Solving Cloud Generation Challenges
Headquarters
Data Center
Take Remote Sites Safely
“Direct to Net”
Symantec
Web Security
Service (WSS)
Threat Protection, Information Security, &
Access Governance
For Remote Sites, Mobile Users, & Data
Centers
Assure a Safe & Simple Migration to Cloud
Regional
Office
Extend Web & Cloud
Governance to Mobile
Configure Universal Policy
For True Hybrid
PROXYPROXY
Roaming
Users
WEB&SHADOWIT
SaaS APPS

Desafíos de Seguridad en Cloud
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Localización de los datos
Administración del cumplimiento
Administración de la Identidad y Acceso
Pérdida de Información
WW, importancia sobre temas de seguridad,
Extremadamente importante Muy importante Importante
Fuente: IDC 2014
Pregunta: Evalué la característica de seguridad

Amenazas tradicionales pero en la nube

CASB 1.0

CASB 2.0

Arquitectura Moderna de Seguridad Cloud
Risk Assessment
Intrusion Detection
Proxy/Firewall
DLP
Incident Response
Investigations
Malware Detection
Compliance
Traditional On-Premises SOC
Shadow IT Risk Assessment
Cloud Intrusion Detection
Cloud Policy & Remediation
Cloud Incident Response
Cloud Compliance
Perímetro
Empresarial
Tokenization
Cloud Investigations
Cloud DLP
Cloud Malware Detection
Fuera del
perímetro
Integrated Cloud SOC
API de la nube

Clasificación y Protección de Datos
Clasificación, detección y
remediación automática mediante
análisis semántico de contenido
subido a la nube
Creación & aplicación de políticas granulares basadas
en múltiples criterios, incluyendo: usuarios,
dispositivo, ubicación, propiedades del archivo,
propiedades de acceso, contenido, actividad, threat
score

Análisis de Riesgo de
Datos Ocultos
Exposición de contenido externo y público
con riesgo de cumplimiento
Contenido riesgoso compartido con empleados
(i.e. Malware, PI, etc.)
Usuarios y actividades riesgosas

Experiencia del Usuario
Usuarios
autorizados
Symantec Cloud
Data Protection
Protección de Datos Symantec
Usuarios No
autorizados
Conexión directa a
Salesforce.com
Info Almacenada & Procesada en la
nube

¿Quién accede a tus
datos en la nube?

Actividad Maliciosa
Colaboradores
Maliciosos
Empleado disgustado puede abusar
de los activos de la compañía
Control de Cuenta
Credenciales de usuario pueden ser
comprometidas por medio de phishing o
técnicas similares
Secuestro de Sesión
Agentes de Malware (o bots) en
sistemas del usuario pueden
secuestrar las sesiones a apps Cloud

Mejorando las Capacidades de SaaS
Controles granulares en
tiempo real
Prevención de
amenazas
Clasificación
Automática
Soporte a través de
TODAS las apps Cloud

Apps para
Bloquear
FINE TUNE WEB PROXIES AND
FIREWALLS; BLOCK APPS
Cuentas Corporativas
SECURED THROUGH
GATEWAY AND APP APIs
APIGW
GW
GW
GW
Protegiendo las
aplicaciones
y los datos
Autorizadas
Apps
No
Autorizadas
Apps
Apps para
Monitorear
SECURED THROUGH
GATEWAY
Cuentas Personales
SECURED THROUGH
GATEWAY

Administración del tráfico encriptado
PRODUCTOS

SSL/TLS sigue creciendo en el tráfico empresarial
• 25% al 35% del tráfico actual empresarial está encriptado
• Gartner proyecta un crecimiento del 20% cada año
SSL/TLS es utilizado para ocultar contenido malicioso
• C&C controlan bots a través de tráfico cifrado
• 50% de los ataques de red utilizan SSL
Soluciones de seguridad actuales no son suficientes
• Impacto en el performance del equipo hasta un 80%
• Implementación limitada sobre el tráfico de la red, soluciones
enfocadas en tráfico de la Web y no inspeccionan tráfico
SMPTS,IMAPS, POP3S, FTPS.

Conservación del
nivel más alto
de criptografía
Mejora del retorno
de la inversión (ROI)
de la infraestructura
de seguridad
Cumplimiento y
privacidad de los datos,
al tiempo que se otorga
seguridad
Visibilidad y control
automatizados del
tráfico encriptado
Un punto de diseño en la empresa
No una función de otro producto
PRODUCTOS

Mejore las herramientas de seguridad existentes
Descifre una vez, alimente a muchos
Dispositivo de visibilidad de SSL
Sandbox/antimalware
RED DE INTELIGENCIA
GLOBAL
NGFW/IDS/IPSAnálisis de seguridad
HSM/EKCM
DLP
Datos de políticas
para la categorización de hosts
• Diseñado específicamente
• Punto de diseño para ETM
• Sin copiar/reemplazar
• Agregar valor a las herramientas
PRODUCTOS

Inspección de SSL responsable
Dos enfoques
Descifrado de tráfico SSL entrante
Origen: desde Internet
Destino: sus servicios alojados
– Servidores web
– Servidores de correo electrónico
– Portales web de clientes
Descifrado de tráfico SSL saliente
Origen: dentro de su red
Destino: Internet
– Tráfico de Internet encriptado saliente
– Correo electrónico encriptado
– TI alternativa (SaaS)
Clientes
Servicios
alojados
Solución de seguridad
Internet
Visibilidad para toda la pila de seguridad...
IPS – IDS – APT – DLP – APM – SIEM – Captura de paquetes completos
Solución de seguridad
Internet
LISTA (INFORMACIÓN)

DISPOSITIVO DE
VISIBILIDAD DE SSL
GATEWAY /
FIREWALL
SERVIDORES DE
EMPRESAS
CLIENTES
SYMANTEC
DLP
Otras herramientas
de seguridad
IDS, sandbox,
análisis forense
Encriptado
Descifrado
Elimine la pérdida y la transferencia no autorizada de
datos
a causa de la encriptación del tráfico SSL
DLP con dispositivo de visibilidad de SSL
LISTA (INFORMACIÓN)

COSTOS DE INVERSIÒN EN PROTECCIÓN DE SSL

Casos de Uso

Interfaz

Gestión

Conclusiones

Thank You!
https://www.symantec.com/products/web-and-cloud-security
Learn More:

Seguridad en la nube y protección de datos

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Seguridad en la nube y protección de datos

Similar a Seguridad en la nube y protección de datos (20)

Más de Michelle Guerrero Montalvo

Más de Michelle Guerrero Montalvo (8)

Último

Último (20)

Seguridad en la nube y protección de datos