Gdy król jest nagi... jak skutecznie zastosować Virtual Patching Michał Przygoda
Ponad 1400 podatności zgłoszonych w 2018r. Wzrost: + 42% r/r Ponad 1400 podatności zgłoszonych w 2018r. 33% Critical, High (CVSS)
Kiedy podatność staje się niebezpieczna? … gdy informacja o niej staje się dostępna publicznie
VS Realne zagrożenie czerwiec 2017 Podatności: CVE-2017-0145, CVE-2017-0144 (marzec 2017) CVE-2017-0199 (kwiecień 2017) MS17-010 Critical - Microsoft Security Bulletin (marzec 2017)
Kwiecień 2019 Shodan: port:445 "SMB Version: 1" os:Windows !product:Samba
Patchowanie – ogromne wyzwanie Opublikowanie informacji o nowej podatności Testy aktualizacji Udostępnienie aktualizacji bezpieczeństwa Okno serwisowe wdrożenie Tygodnie – Miesiące - Lata Obecność systemów których zaktualizować nie można.
Patchowanie – ogromne wyzwanie Opublikowanie informacji o nowej podatności Testy aktualizacji Wirtualny patching Udostępnienie aktualizacji bezpieczeństwa Okno serwisowe wdrożenie Tygodnie – Miesiące - Lata Obecność systemów których zaktualizować nie można.
Deep Security – wirtualny patching Opublikowanie informacji o nowej podatności Testy aktualizacji Udostępnienie aktualizacji bezpieczeństwa Okno serwisowe wdrożenie Deep Security Stała ochrona przed atakami wykorzystującymi podatności
Wirtualny patching – działanie Automatyczny skan rekomendacji Identyfikacja podatności Automatyczna konfiguracja polityk Uruchomienie niezbędnych wirtualnych patch’y Ochrona serwera do czasu instalacji aktualizacji bezpieczeństwa Deep Security
A jeżeli już mam antywirusa? Wirtualny patching Wykorzystanie podatności - DoS Wykorzystanie podatności – dostęp administracyjny X AV Wykorzystanie podatności – wyciek danych
Każde Data Center jest inne Centrum Przetwarzania Danych Wirtualne stacje robocze Serwery fizyczne Serwery wirtualne Kontenery Chmura
Pełna widoczność MS Active Directory VMware vCenter AWS Account Azure Account Discovery Scan
Architektura Zawsze jeden agent
Zachęcamy do testów
Deep Security SaaS Pierwsze 30 dni - Pełna funkcjonalność dla nieograniczonej liczy serwerów. Po 30 dniach – Pełna funkcjonalność dla 5 serwerów.