RSA. Güvenlikte Büyük Veri Yaklaşımları, Teknolojiler ve Operasyon Modeli. Vedat Finz. Copyright 2012 EMC Corporation. All rights reserved.

Transkript

1 RSA Güvenlikte Büyük Veri Yaklaşımları, Teknolojiler ve Operasyon Modeli Vedat Finz 1

2 $ 2

3 3

4 Red Hack Saldırıları 4

5 Geleneksel Güvenlik Artık Yeterli Değil 5

6 Güvenlik Operasyon Merkezi İçin Yeni Bir Yaklaşım (Kill-Chain Analizi Lockheed Martin) 6

7 Güvenlik Operasyon Merkezi İçin Yeni Bir Yaklaşım (Kill-Chain Analizi Lockheed Martin) Keşif Silahlanma İletim Bulaştırma Bot Kurulumu ve Yönetim Verinin Kaçırılması Kurumlar zararlı yazılımları arı erken tespit ederek atak zincirini kritik bilgiler kaçırılmadan kırmalıdır. 7

8 Saldırganın Fırsat Penceresini Daraltmak Gözetim Hedef Analizi Erişim Noktası Bulma Atak Hazırlığı Sisteme Giriş Atak Başlar İz Silme Başlar Keşif Takip eden Saldırıların Tamamlanmas ı İz silme biter ZAMAN SALDIRGAN FIRSAT PENCERESİ ZAMAN Fiziksel Güvenlik Tehdit Analizi İzleme ve Kontrol Source: NERC HILF Report, June 2010 ( Atak Tespiti Olayı Kontrol altına almak Olayın ve İndirgeme Raporlamas ı Hasar Tespiti Etki Analizi Müdahale 8

9 Günümüzün Güvenlik İhtiyaçları Büyük Veri Altyapısı Hızlı ve Ölçeklenebilir bir altyapı üzerinden kısa ve uzun vadeli analiz yeteneği Kapsamlı Görünürlük Olan biten her şey hakkında haberdar olabilme Güçlü Analitik Yetenekleri Tehditleri anlık olarak tespit ve inceleme için gerekli hız ve zeka gücü Bütünleşik İstihbarat Proaktif olarak odaklanma ve önceliklendirme yeteneği 9

10 RSA Security Analytics: Güvenlik Yönetiminde Yeni Bir Döneme Geçiş Güvenlik İzleme için Bütünleşik Bir Platform, Olay Soruşturması, Uyumluluk Raporlaması SIEM Uyumluluk uluk Raporlaması a as Log Uyumlandırma RSA Security Analytics Hızlı & Güçlü Analitik Log & Paket İstihbarat, Baglamsal inceleme Güvenlik Veri Madenciliği Network İzleme Yüksek Analitik Gücü Büyük ük Veri Yaklaşımı 10

11 Security Analytics Hadoop Analitik Log Paket Bağlam / İşaretleme İstihbarat Bilgisi 11

12 12

13 Zararlı Kod Raporları 13

14 ağlamsal Analiz: Benim için Kritik lay Nedir? BT Bilgisi İş Bilgisi RSA ACI Cihaz Sahibi Varlık Envanteri Cihazlar İçerik (DLP) IP/MAC Adresi İş Sahibi İş Birimi Süreç Kritiklik Ölçümlemesi RSA Security Analytics RPO / RTO 14

15 ağlamsal Analiz: Benim için Kritik Olay edir? 15

16 Operasyonel Yapılanma ve Olay İzleme 16

17 Kaynakların kullanımı İzleme 15% Müdahale 5% İzleme 33% Müdahale 33% Önleme 80% Önleme 33% Bugünün Öncelikleri İstihbarata Dayalı Güvenlik 17

18 Kill Chain Temelli Güvenlik Metrikleri 18

19 Güvenlik Operasyon Merkezi Kaynak Kullandırma SOC Yöneticisi Raporlama ve Metrikler Personel ve Operasyonel Yönetim Strateji ve Planlama Rol ve Sorumluluklar (Örnektir) İçerik Analisti İş Akış otomasyonu Uyarı ve Kural Yaratma Korelasyon ve Entegrasyon Rapor Geliştirme Veri Zenginleştirme Tehdit Analisti Açık kaynak temelli araştırma Uyelik bazlı beslemeler Tehdit Doğrulama Etki Analizi Tier 3 Analistler Gelişmiş Zararlı Kod Analizi Sunucu ve Ağ temelli Adli Soruşturma Atağın neden ve kaynak analizi Web ve e-posta operasyonları Tier 1 Analistler Olayı üzerine alma, analiz ve aktarım Çözüm SLA leri ve eskalasyon syon Tier 2 Analistler Olayı üzerine alma, analiz ve aktarım İlave serbest format analizi Çözüm SLA leri ve eskalasyon 19

20 Güvenlik Operasyon Merkezi Teknik Model Risk DLP Varlıklar Verisi Verisi Trend Verisi i Zaafiyet Verisi AV Paket Verisi i IDS Verisi Data Log İstihbari Sıkılaştırma Verisi beslemeler verisi Tehdit Verisi Sunucu Verisi Korelasyon Aksiyon 0 gün anormallik tespiti Tehditlerin proaktif tespiti Saldırıya maruz kalma süresini indirgeyen otomatik operasyonlar 20

21 Saldırı Mukavemet Değerlendirme Hizmeti Maturity & Metrics Business Alignment SIEM, DLP, IAM, GRC + controls fusion Incident Response Breach Readiness Framework Threat/Risk Alignment Content Intelligence Threat Intelligence Advanced Analytic 21

22 Güven Sayısal Dünyada Güven! 22