�ݺ�ߣ

1©2014 Check Point Software Technologies Ltd.©2014 Check Point Software Technologies Ltd
Антон Разумов
Check Point Software Technologies Ltd

2©2014 Check Point Software Technologies Ltd.
Содержание:
1. Современные угрозы ИБ и модульная архитектура
Check Point
2. Threat Emulation, Threat Extraction
3. DLP
4. Mobile Access, SSL VPN
5. Check Point Capsule

Часть 1.
Современные угрозы ИБ
и модульная архитектура
Check Point

4©2014 Check Point Software Technologies Ltd.[Restricted] ONLY for designated groups and individuals
“Мир это опасное место
для жизни; не из – за
злых людей, а из-за тех,
кто ничего не делает по
этому поводу.”
– Albert Einstein

Постоянно изменяющийся мир
Угрозы стали очень сложными
и эволюционируют с развитием технологий
VIRUSES
AND
WORMS
ADWARE
AND
SPYWARE
DDOS
APTS
RANSOMWARE
HACTIVISM
STATE SPONSORED CYBERWEAPONS
INDUSTRIAL ESPIONAGE
NEXT GEN APTS
MOBILE MALWARE
CLOUD & WEB SERVICES ATTACKS
2014
2010
2007
2004
1997
1,300
known
viruses
50,000
known
viruses
100,000+
malware
Семплов в день

Эволюция
’80е и ’90е 21 Век
Энтузиасты
Преступники
Государства
Украсть деньги
Украсть данные
«засветиться»
Причинить ущерб
Кто
Зачем
Нанести ущерб

[Restricted] ONLY for designated groups and individuals
[Restricted] ONLY for designated groups and individuals
Видим ли мы
полную картину ?

Инфицированы
Ботами
73% 33%
Заражены
UNKNOWN
MALWARE
Проходили
через
DATA LOSS
88%
Используют
P2P
приложения
75%
Используют
PROXY
Анонимайзеры
56%
ОРГАНИЗАЦИИ УЯЗВИМЫ
?

Лидерство и фокус на безопасности
$1.39 Миллиарда (выручка)
Стратегия Software Blades обеспечивает рост
100% (Безопасность)
Фокус на безопасности
Все компании из списка Fortune 500 - клиенты Check Point
Лидер сетевой безопасности
Top Ranked NGFW by NSS Labs, Gartner, SC Magazine
“Leader” in Gartner Enterprise Firewall, UTM and MDP
Кому стоит доверять
защиту своего бизнеса??

©2015 Check Point Software Technologies Ltd. 13
Check Point Management Architecture
Система мониторинга и управления
Check Point де факто является
“Золотым Стандартом” в индустрии
безопасности, относительно которого
измеряются все остальные игроки.
Gartner
Magic quadrant for Enterprise Firewalls 2014

14©2014 Check Point Software Technologies Ltd. 14
Управление решениями Check Point
SmartCenter
Централизованное хранение
и распространение политик
SmartDashboard
Удаленное
редактирование
политики Исполнение политик
Security Gateway
Three-Tier
London
New York
Paris

Threats Overview
RACHEL’S LAPTOP
Скомпрометирован ПК директора!!!
Quickly Investigate Security Incidents
One-Click Exploration
Effective
Visibility
Detailed Forensics
Source
1
1
Type of Attack
Drilldown
Timeline
1
1
Application Type

Last 7 Days Bot AND Department:
Bot AND Department: Finance
R&D
Legal
HR
Sales
Free Text Search
Recent Searches
Suggestions
Google-like SearchEffective
Visibility

Сети нуждаются в защите
От ВСЕХ
типов угроз

Software blades
Добавляем
необходимое
Выбираем блейд
Настраиваем
систему

Next Generation Security
Across the Infrastructure
Software Blades
Across ALL Platforms
Data CenterNetworkEndpoint CloudMobile
2200
series
4400
series
12000 + 13000
series
41000 + 61000
series
Smart-1 series21000 series600 + 1100
series
Firewall IPSec
VPN
Mobile
Access
Identity
Awareness
Application
Control
IPS DLP Web
Security
URL
Filtering
Anti-
bot
Threat
Emulation
Antivirus Anti-
Spam
Advanced
Networking
and Clustering
VoIP Security
Gateway
Virtual
Edition
Full Disk
Encryption
Smart
Reporter
Smart
Event
Multi-
Domain
Security
Management
Advanced
Networking
Media
Encryption
Remote
Access
Anti-
Malware
Network
Policy
Endpoint
Policy
Logging
and
Status
Smart
Workflow
Monitoring Management
Portal
User
Directory
Smart
Provisioning
Compliance

«Я катаюсь там,
куда шайба
прилетит, а не
там, где она
сейчас”
Wayne Gretzky

Anti-Bot IPS
Anti-Virus
Threat
Emulation
Check Point Next Generation Threat
Prevention

Часть 2.
Threat Emulation
Threat Extraction

Anti-Bot IPS
Anti-Virus
Предотвращает
zero-second,
И неизвестные
атаки
Threat Emulation
Check Point Next Generation Threat
Prevention

Network
Security Gateway
Emulation Service
Local Emulation Appliance
Internet

Выглядит как
обычное резюме?
Threat Emulation за работой

Joseph_Nyee.pdf
Файловая
активность
Системный
реестр
Системные
процессы
Сетевые
соединения
Некорректная файловая активность
Операции с системным реестром
Сетевая активность
Операции с процессами
Threat Emulation за работой

0/46
AV вендоров задетектировали
HIMAN
Он был выявлен CheckPoint
Threat Emulation service*
* Source: http://www.checkpoint.com/threatcloud-central/articles/2013-12-16-te-catches-new-sophisticated-malware-variant.html

Реконструкция
документов
Уничтожение
источника угроз
CHECK POINT
T H R E AT E X T R A C T I O N
Предотвращение 100% УГРОЗ В файлах

Как это работает
CHECK POINT
T H R E AT E X T R A C T I O N
Оригинальный документ
Реконструированный
документ
100%
Чистый документ

SANDBOX совмещенный с CPU LEVEL
THREAT PREVENTION
• Определяет атаку до заражения
• Повышает уровень детектируемости
• На зависит от операционной системы
• Позволяет обойти недостатки песочницы

Последовательность атаки
Позволяет атаке свершиться через 0-
day уязвимость или необновленное ПО
Обходит безопасность CPU и OS
специальными методами
Активирует внедренный код для
скачивания вредоноса
Запускает вредоносный код
VULNERABILITY
EXPLOIT
SH ELLC OD E
MA LW A R E

Последовательность атаки
VULNERABILITY
EXPLOIT
SH ELLC OD E
MA LW A R E
Тысячи
Миллионы
HANDFUL H y p e r W i s e F o c u s
Обнаруживает атаку
прежде, чем она начнется
Идентифицирует Exploit вместо
malware

Часть 3.
Data Loss Prevention
Защита от утечек данных

Инциденты с утечками данных
Бизнесов
сталкиваются
с утечками
данных
Source: Check Point 2013 Security Report, among 900 organizations
54%

Легко распознает
800+
форматов файлов
650+
типов данных
Собственные
формы и шаблоны

Обнаруживает и защищает
данные в репозиториях
Private
Check Point DLP
Bladecan block highly
restrictedinformation from
leaving your organization.
Ofir Agasi

Fingerprint- Частичное совпадение

Предотвращение утечки данных с
Check Point Gateway and Management
Software Blade
Unified
Management
Console
Incident Analysis
with SmartEvent

Часть 4.
Mobile Access.
SSL VPN

Легко
подключиться к
корпоративным
ресурсам
Простота
Защищенное
подключение с
PC / MAC и
Smart Phones
Безопасность
Software Blade
Security Gateway
Интеграция
Check Point представляет…
Mobile Access Software Blade

Mobile Access Software Blade
Простой и безопасный доступ
с любого устройства
PC
 Check Point Mobile
for Windows
 Windows OS 7, 8
(32/64 bit)
 On-demand light VPN
client (Windows, Mac
and Linux)
WEB
 SSL VPN user
portal
 Endpoint
Compliance
 Secure Workspace
Smart Phone
 Check Point Mobile
for Smart Phones
 iPhone / iPad /
Android
 Secure Microsoft
Exchange
(Active Sync)

Портал пользователя SSL VPN
Строгая аутентификация
 SMS аутентификация
 Умный Form-Based SSO
 Сертификаты
Защищенный рабочий стол
 Предотвращает утечку данных с
неконтролируемых ПК
 Временный виртуальный рабочий
стол
Простой и безопасный доступ через браузер
Бесклиентский доступ
 Web приложения
 Произвольные приложения
 Файловые ресурсы

Часть 5.
Check Point Capsule

Мобильные угрозы быстро расширяются
11.6 million
mobile devices
infected2
МОБИЛЬНЫЕ УГРОЗЫ –
все ЧАЩЕ и СТРАШНЕЕ
©2014 Check Point Software Technologies Ltd. 47
• 1st malware for
Android and iOS
• Root exploits
• Banking
malware
• SMS Trojans
• CABIR worm,
Infecting Symbian OS
via Bluetooth connection 1Source: Symantec, “A Brief History of Mobile Malware” February 2014
2Source: Kindsight Security Labs Malware Report 2013
2014
20122010
2005
2004
First mobile virus1
2007
First iPhone
2008
First Android
• Spyware
• Ransomware

Ваши мобильные устройства
используются…
71% взрослых
старше 18 имеют
аккаунт в Facebook2
Для
Facebook?
Более 30% родителей
позволяют детям
использовать
корпоративные
устройства1
Для
Dropbox?
Каждый 5-й сотрудник
использует внешнее
хранилище для
корп. документов3
Вашими
детьми?
12013 Norton Report, Oct 2013, by Symantec
22013 Pew Research Center Internet Project Tracking Survey
3Nasuni Survey of 1300 business users as reported by GigaOm

49©2014 Check Point Software Technologies Ltd.©2014 Check Point Software Technologies Ltd. 49
Защита
собственной сети
Защита Устройств
в чужих сетях
Защита Документов
где бы они ни были
Повсеместная защита
Расширение сети для CIO

Personal
data & apps
NOT
MANAGED
Bring Your Own Device - BYOD
Управление
только
Бизнес
данными
Использование
Личных устройств для
Корпоративных данных
Удаленное
уничтожение
Бизнес
данных
Business
information
MANAGED
[Protected] Non-confidential content

Защищенная бизнес-среда
Корпоративные данные защищены
В Е З Д Е

ЗАЩИЩЕННЫЙ вход
ПРОСТОЙ ДОСТУП
к бизнес приложениям
ПЕРЕДАЙТЕ под IT контроль
ТОЛЬКО бизнес информацию

БЕЗ пароля
ПРОЗРАЧНЫЙ доступ
авторизованных пользователей
My-Company
Защита корпоративных документов
ГРАНУЛИРОВАННЫЙ
доступ к документам
Документы защищены В Е З Д Е

Отслеживаются все действия
Известно
КТО
обращался
к файлу
Известно
ЧТО
конкретно
с ним
делал
Известно
КУДА
отправлялись
документы
Известно
КОГДА
были попытки
неавторизованного
доступа

Собственные шлюзы
Защита мобильных устройств
Check Point Capsule
Сканирует трафик в облаке
Защитите В С Е устройства от вирусов,
угроз, утечки данных
В облаке
Локально

Единое централизованное управление
локально и в облаке
Check Point
Capsule
Локальные
Шлюзы Безопасности

56©2014 Check Point Software Technologies Ltd.©2014 Check Point Software Technologies Ltd
СПАСИБО!
Антон Разумов, Check Point – Россия
ARazumov@checkpoint.com
+7 495 967 74 44

event@USSC.ru
Илья Яблонко,
менеджер по развитию решений
сетевой безопасности
ООО «Уральский центр систем безопасности»
+7 912 607 55 66
IYablonko@USSC.ru
Webinar
05 августа 2015 г.
www.USSC.ru Check Point, держи марку!

�ݺ�ߣ

Check point держи марку! Серия №1

Recommended

More Related Content

What's hot (20)

Similar to Check point держи марку! Серия №1 (20)

More from Компания УЦСБ (20)

Check point держи марку! Серия №1