Цветков Максим, Костанайский государственный университет, Казахстан, Костанай IT Security for the Next Generation Тур Россия с СНГ, МГТУ им. Н.Э. Баумана. - презентация

1 Цветков Максим, Костанайский государственный университет, Казахстан, Костанай IT Security for the Next Generation Тур Россия с СНГ, МГТУ им. Н.Э. Баумана 5-7 марта, 2012 Цветков Максим, Костанайский государственный университет, Казахстан, Костанай IT Security for the Next Generation Тур Россия с СНГ, МГТУ им. Н.Э. Баумана 5-7 марта, 2012 Разработка системы предотвращения утечек информации при целевых атаках в корпоративных сетях

2 Целевые атаки | 5-7 марта, 2012 PAGE 2 |"IT Security for the Next Generation", Тур Россия и СНГ Текущая ситуация

3 Методы борьбы Существующие методы обнаружения вредоносного ПО не эффективны в борьбе с точечными атаками | 5-7 марта, 2012 PAGE 3 |"IT Security for the Next Generation", Тур Россия и СНГ

4 | 5-7 марта, 2012 PAGE 4 |"IT Security for the Next Generation", Тур Россия и СНГ Наш ответ целевым атакам!

5 Предлагаемое решение Система по обнаружению подозрительного ПО и предотвращению его сетевой активности | 5-7 марта, 2012 PAGE 5 |"IT Security for the Next Generation", Тур Россия и СНГ

6 Гибридное решение Первый модуль работает на локальных машинах сети, второй на сетевом шлюзе, соединяющем локальную сеть предприятия с сетью Internet | 5-7 марта, 2012 PAGE 6 |"IT Security for the Next Generation", Тур Россия и СНГ Единство двух модулей

7 Предлагаемое решение | 5-7 марта, 2012 PAGE 7 |"IT Security for the Next Generation", Тур Россия и СНГ Первый запуск вредоносного кода в системе Распространение вредоносного кода Чтение и модификация критичных ключей реестра и файлов Обеспечение автозапуска модулей Уязвимые базовые операции вредоносного ПО

8 Предлагаемое решение | 5-7 марта, 2012 PAGE 8 |"IT Security for the Next Generation", Тур Россия и СНГ Перехватываемые функции Операции с файлами: ZwCreateFile ZwOpenFile ZwDeleteFile Операции с реестром: ZwCreateKey ZwOpenKey ZwSetValueKey ZwDeleteValueKey ZwDeleteKey Операции с сервисами: ZwLoadDriver CreateService Загрузка исполняемых модулей: LoadImageNotifyRoutine CreateProcessNotifyRoutine

9 Предлагаемое решение | 5-7 марта, 2012 PAGE 9 |"IT Security for the Next Generation", Тур Россия и СНГ Контроль сетевой активности на локальной машине Некоторый процесс Пакет данных Локальный драйвер Отсутствие в списке «подозрительных» объектов или наличие в «белом» Отправка пакета на шлюз без изменений Установка флага «доверенности» и отправка пакета на шлюз truefalse

10 Предлагаемое решение | 5-7 марта, 2012 PAGE 10 |"IT Security for the Next Generation", Тур Россия и СНГ Контроль сетевой активности на шлюзе Пакет данных Драйвер на шлюзе Наличие флага «доверенности» в пакете Пакет блокируется Флаг убирается и пакет отправляется во внешнюю сеть truefalse

11 | 5-7 марта, 2012 PAGE 11 |"IT Security for the Next Generation", Тур Россия и СНГ Зачем это нужно?

12 Предотвращение несанкционированной отправки данных, в частности решение проблемы первичной утечки данных | 5-7 марта, 2012 PAGE 12 |"IT Security for the Next Generation", Тур Россия и СНГ Итоги Реализованные возможности

13 Надежная защита шлюза в ситуации, когда вредоносное ПО обходит антивирус на локальной машине | 5-7 марта, 2012 PAGE 13 |"IT Security for the Next Generation", Тур Россия и СНГ Итоги Реализованные возможности

14 Человеческий фактор играет основополагающую роль в большинстве целевых атак | 5-7 марта, 2012 PAGE 14 |"IT Security for the Next Generation", Тур Россия и СНГ Итоги Реализованные возможности

15 | 5-7 марта, 2012 PAGE 15 |"IT Security for the Next Generation", Тур Россия и СНГ Итоги Реализованные возможности Более быстрое обнаружение следующих угроз: Zero–day exploit Rootkits Downloaders Droppers

16 Функционирование в сетях с ограниченным доступом к Интернету | 5-7 марта, 2012 PAGE 16 |"IT Security for the Next Generation", Тур Россия и СНГ Итоги Реализованные возможности

17 Защита банкоматов и платежных терминалов | 5-7 марта, 2012 PAGE 17 |"IT Security for the Next Generation", Тур Россия и СНГ Итоги Реализованные возможности

18 Итоги | 5-7 марта, 2012 PAGE 18 |"IT Security for the Next Generation", Тур Россия и СНГ Внедрение нашего решения

19 Thank You Цветков Максим, Костанайский государственный университет, Казахстан, Костанай IT Security for the Next Generation Тур Россия с СНГ, МГТУ им. Н.Э. Баумана 5-7 марта, 2012 Цветков Максим, Костанайский государственный университет, Казахстан, Костанай IT Security for the Next Generation Тур Россия с СНГ, МГТУ им. Н.Э. Баумана 5-7 марта, 2012 Разработка системы предотвращения утечек информации при целевых атаках в корпоративных сетях