Oracle. Игорь Минеев. "Противодействие угрозам безопасности - Oracle Management Cloud"
- 1. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Игорь Минеев ведущий консультант Информационная Безопасность Oracle СНГ Противодействие угрозам безопасности – Oracle Management Cloud Email: igor.Mineev@oracle.com
- 2. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Противодействие угрозам безопасности – Oracle Management Cloud
- 3. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Киберпреступность, как новая криминальная угроза (цифровая реальность) Киберпреступность Торговля оружием, распространение наркотитиков Хулиганство Другие уголовные преступления Финансовыепотери Общественная угроза
- 4. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Все признаки теневой экономики Покупатели Продавцы Дилеры Инфраструктура Подбор кадров Источник: RAND National Security Research Division
- 5. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC И результат …
- 6. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC • Темные силы • Исполнители: подростки вооруженные скриптами • Действие: отказ обслуживания (DoS), зачатки malware • Влияние: Доступность, целостность • Светлая сторона (IT безопасность) • Ограниченное влияние на пользователей • Firewall, IDS, vulnerability (VA) сканеры • Небольшие команды, основная головная боль – отличить атаку от высокой активности обычных пользователей Угрозы безопасности 2000 – эра сетевиков
- 7. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Системы мониторинга первого поколения SIEM (Security Information and Event Management) Анализ: Правила в реальном масштабе времени Размерность: Network/IP Контекст: Уязвимость Network Devices Security Devices Firewalls, IDS, VA scanners Routers, switches SIEMSyslog Примеры DoS/DDoS предупреждения Установка приоритета IDS предупреждений с контекстом уязвимости
- 8. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC • Темные силы • Исполнители: Инсайдеры и хакеры, с целью выгодоприобретения • Действие: Утечка данных • Влияние: Конфиденциальность • Светлая сторона (IT безопасность) • Security Operations Center (SOC) • Новые требования законодательств • Новые инструменты безопасности (DLP,DAM) Угрозы безопасности 2008 – эра Compliance
- 9. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Системы мониторинга второго поколения SIEM (Security Information and Event Management) Анализ: Правила в реальном масштабе времени, исторические данные и расследование инцидентов Размерность: Network/IP, Host, DB Контекст: IT инфраструктура Network Devices Security Devices + AV, DLP, DAM SIEM Syslog,файлы, JDBC Примеры Конфликт разделения обязанностей Годовой отчет для PCI аудиторов о правах администраторов ИС Инфраструктура Hosts, DB
- 10. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC • Темные силы • Исполнители: Высокоорганизованные преступные синдикаты • Действие: Направленные, многоходовые, уязвимости нулевого дня • Влияние: Конфиденциальность, доступность, целостность • Светлая сторона (IT безопасность) • Традиционные SIEM инструменты не инновационные • Видимость активности пользователей ограничена • SOC центры теряют эффективность Угрозы безопасности сегодня – Cloud и Big Data
- 11. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Атаки становятся опаснее TJX 45M credit card #s 2007 eBay 148M customer records 2015 MySpace 427M passwords 360M emails 111M usernames 2016
- 12. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Атаки становятся изощреннее 5 лет назад Сегодня Тенденции развития мониторинга Эксплоит Известный Неизвестный / нулевой день Определение аномалий эффективнее сигнатур Шаги Одноходовка Несколько Контроль последовательности действий Фокус Безадресный Направленный Контекст, знание-сила Присутствие Часы-Дни Месяцы Ранее обнаружение, путь к спасению
- 13. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Существующие системы фрагментированы • SIEM + UEBA + CASB • SIEM – унаследованные системы, применение правил • UEBA (User and Entity Behavior Analytics) – контекст работы пользователя, обнаружение аномалий • CASB (Cloud Access Security Broker) – контекст работы с облачными сервисами и анализ CASB UEBA S/P/I-aaS SIEM On-prem User DB X X ! Множество продуктов/производителей • Интеграция, UI, модели данных, поддержка… ! Надежность и эластичность ! Разные схемы оплаты
- 14. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC OMC Security Monitoring & Analytics • Обнаружение аномалий с самообучением • Анализ контекста синтетической сессии, скоринг риска • Выявление последовательности шагов атаки Все типы IT инфраструктур • Внутренние, облачные и гибридные Представлен в виде интегрируемого сервиса • Легко внедрять, управлять , масштабировать Кросс-компонентное взаимодействие OMC платформы • Log Analytics для сбора и поиска; S/P/I-aaS On-prem Интегрированная платформа мониторинга и анализа
- 15. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Сценарий: Инсайдер Сценарий атаки ! Новый служащий просматривает информацию о заказчиках в CRM ! Доступ происходит в нерабочее время ! Произведена выгрузка файлов Задействованные возможности –Иерархические списки, связанные с AD/HRMS –Выявление аномалий по группам –Привязка коэффициента риска к последовательности шагов –Выявление многомерных аномалий –Привязка политик реагирования и предупреждений к риску Предлагаемое решение Связка с HRMS позволяет контролировать новых служащих Выявление аномалий при работе пользователей Анализ логов файлового хранилища выявляет подозрительную активность Срабатывает правило, временно блокирующее учетную запись Проблемы безопасности –Статические правила не всегда выявляют аномалии –Не выявляются цепочки подозрительной активности –Нет взаимодействия с облачной инфрастуктурой
- 16. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Автоматический сбор, хранение и машинная обработка операционных данных в реальном времени Customer-Generated Data Machine-Generated Data Сбор и Анализ всех Ваших Операционных Данных Anomaly Detection Real-time Insight Comprehensive Monitoring 16
- 17. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Oracle Management Cloud Platform: Сервисы • Application Performance Monitoring • Log Analytics • IT Analytics IT OPERATIONS MANAGEMENT
- 18. Copyright © 2016, Oracle and/or its affiliates. All rights reserved. |18 Oracle Management Cloud Platform: Скоро Infrastructure Monitoring IT Compliance • Мониторинг всей IT инфраструктуры из единой платформы • Выявление топологии • Гибкая система нотификаций • Обнаружение проблем и корреляция • Расширяемость • Проверка систем на соответствие стандартам как для on-premise так и для cloud • Выявление отклонений • Защита систем от нежелательных измененений и уязвимости • Выявление аномалий по линии информационной безопасности • Анализ и исследование данных пользователя • Уменьшение риска через проактивный мониторинг Security Monitoring and Analytics • Автоматическая установка приложений из единого центра управления • Интеграция с сервисами аналитики Orchestration
- 19. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC#CODEIB Как дорого обходится облачные инфраструктурные сервисы? Полноценная инфраструктура для того, чтобы выдержать корпоративную нагрузку Вычисления Elastic Compute Хранение Elastic Storage От 1.51 / Гб / месяц От 5146 / OCPU / месяц cloud.oracle.com
- 20. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC#CODEIB СУБД Oracle - от 69 в час DB Backup - от 1.66 Гб / мес Java - от 51 в час Mobile - от 4459 /мес Messaging - от 35 (1m API calls) Java SE & Node.js - от 3650 / мес Developer - бесплатно с другими сервисами IoT- от 27 устройство / мес Documents - от 1 029 / мес Process - от 6 861 / user / мес Как дорого обходятся облачные платформенные сервисы? Полноценная инфраструктура для того, чтобы выдержать корпоративную нагрузку
- 21. #CODEIB г. Самара 13 октября 2016 г.Противодействие угрозам безопасности - OMC Ваши вопросы! Игорь Минеев ведущий консультант Информационная Безопасность Oracle СНГ Email: igor.Mineev@oracle.com