Downloaden Sie, um offline zu lesen
Hochgeladen vonOutpost24
Outpost24 webinar mit oder ohne agenten
Das Dokument behandelt die Vor- und Nachteile traditioneller netzwerkbasierter Scans im Vergleich zu agentenbasiertem Scanning zur Verbesserung der Sicherheit in Unternehmen. Es beschreibt einen 2-Phasen-Ansatz mit Agenten, um Sicherheitsrisiken besser zu identifizieren und zu managen, sowie die Notwendigkeit, hybride Ansätze zu nutzen, um Sicherheits- und Geschäftsanforderungen zu balancieren. Empfehlungen beinhalten die Notwendigkeit eines klaren Zielbildes und regelmäßige Überprüfungen der gewählten Strategie.
Outpost24 webinar mit oder ohne agenten
- 1. Outpost24 Template 2019 Mit oderohne Agenten? Die optimale Strategie finden Carolin Berger 24 März 2020
- 2. Wir helfen unserenKunden sicherer zu werden seit 2001 Full Stack Security Ansatz Über 2.000 Kunden weltweit Wir wissen sehr gut wie Technologie ausgenutzt werden kann
- 3. Outpost24 Template 2019 Unser heutigesThema 3 • Vor- und Nachteile des traditionellen Netzwerkscans vs. Agenten • Wie unser 2 Phasen Ansatz mit Agenten funktioniert • Agenten-basiertes Datensammeln • Optimierung der Risikobetrachtung durch die Kombination beider Techniken • Empfehlungen
- 4. Outpost24 Template 2019 Today’s topic 4 Whyrisk is the new normal Adapting to the threat landscape Bringing in the business context Business aligned remediation Takeaways Meine Sichtweise: • Business Perspektive • Mit etwas Technologie
- 5. Outpost24 Template 2019Security Assessment Waswollen wir erreichen?
- 6. Was sollen SecurityAssessments erreichen? • Richtlinien / Interne Vorgaben • Gesetzliche Vorgaben (Compliance) • Unabhängige Prüfung / Auditierung • Verifizierung von Dritten / Externen
- 7. 77 Security Assessment Klassifizieren Bearbeitung derRohdaten um relevante Datenstrukturen zu erhalten Report Aufbereitung der Daten für ein bestimmtes Element im Netzwerk oder das gesamte Netzwerk Kontinuierliches Monitoring Regelmäßige Überprüfung um Änderungen zu übernehmen Korrelieren Abgleich mit historischen Daten um Anomalien, Trends und Risiken zu erkennen Meldungen Automatisierte Meldungen basierend auf der Konfiguration / Vorgaben des Systems Finden Starten mit den Rohdaten
- 8. Was wollen wirwissen? 9 Wer kann Sicherheitsrisiken des Assets beheben? Welches Sicherheitsrisiko stellt dieses Asset für meine Organisation dar? Was läuft auf dem Asset? Wie kann es beurteilt werden? Wo ist das Asset?
- 9. Welches Ergebnis wollenwir erzielen? • Verbesserung des Risikoprofils des Unternehmens • Erfüllung interner Vorgaben und Richtlinien • Erfüllung externer / gesetzlicher Vorgaben und Standards* • Dokumentation gegenüber Dritten 10 *Security Standards sind immer Minimum-Vorgaben. Diese zu erfüllen führt niemals zu einer maximalen Sicherheit
- 10. Outpost24 Template 2019Vor- undNachteile Traditionelle Netzwerkscans vs. Agenten
- 11. Netzwerkbasiertes Vulnerability Scanning 12 Respond Request VM Scanner •Liste von Aktivitäten • Liste mit Informationen die gesammelt werden • Scanner sendet Requests, Endgerät sendet Response Netzwerkverbindung benötigt während des Scans
- 12. Vorteile des netzwerkbasiertenVulnerability Scanning • Optimierte Sichtbarkeit • „Gesehen. Gescannt.“ • Keinerlei Maintenance Aufwände • Authenticated und Unauthenticated Scans • Änderungen in Richtlinien (Policy) sind unmittelbar gültig 13
- 13. Agentenbasiertes Vulnerability Scanning 14 RequestVM Scanner Installation Netzwerkverbindung nur zum Report der Ergebnisse Respond
- 14. Vorteile des agentenbasiertenVulnerability Scanning • “Martini” Scanning (Anytime, Any Place, Anywhere) • Weniger Netzwerklast durch das Scannen • Ideal für ein dynamisches Netzwerk • Ideal für Organisationen mit vielen „Remote“ Arbeitsplätzen • Kann in den „Build“ Prozess integriert werden • Keine Zugangsdaten / PAM Integration notwendig • Optimale ‘Zero-Trust’ Unterstützung 15
- 15. 16 • Zentralisierung • Scannerfordert die Informationen an • Endgerät sendet Informationen • Scanner verarbeitet die Daten • Erzeugung eines „Blueprint“ Gemeinsame Vorteile
- 16. • Netzwerklast • Nichtverbundene Endpoints sind unsichtbar • Erzeugt üblicherweise sehr viele „Commodity“ Elemente • Komplizierte Architektur • Änderungen im Netzwerk müssen fortlaufend abgebildet werden 17 • Agenten können nicht überall installiert werden • Erfordert Maintenance • Last auf den Endgeräten • Sicherheitsbedenken • Oh nein – NOCH ein Agent Und die Nachteile… Netzwerkbasiert Agentenbasiert
- 17. Outpost24 Template 2019Agentenbasiert oderNetzwerkbasiert Welche Ansatz ist für mich der Richtige?
- 18. Starten Sie mitdem: WARUM? • Was soll geschützt werden? 1. Perimeter 2. User Netzwerke 3. Server/Netzwerk Infrastruktur • Gibt es Limitierungen im Netzwerk? • Gibt es Limitierungen in den Endgeräten? • Gibt es ein bestimmtes Problem das adressiert werden muss?
- 19. Was wollen wirwissen? 20 Wer kann Sicherheitsrisiken des Assets beheben? Welches Sicherheitsrisiko stellt dieses Asset für meine Organisation dar? Was läuft auf dem Asset? Wie kann es beurteilt werden? Wo ist das Asset?
- 20. Ich möchte meineServerinfrastruktur scannen 21 VM Scanner
- 21. Ich möchte User-Endgerätescannen 22 VM Scanner
- 22. “Defense in Depth” 23 VM Scanner Netzwerkbasiert •Server Infrastruktur • Netzwerk Infrastruktur Agentenbasiert • Mobile Endgeräte • Adhoc Server Infrastruktur
- 23. Was muss ichnoch im Blick haben? • Cloud Infrastruktur • Container Infrastruktur • Mobile Geräte (Smartphones) • IoT Endgeräte 24
- 24.
- 25. • Das „Warum“ist ausschlaggebend • Klares Zielbild was mit dem Scan erreicht werden soll • Alle Ansätze haben Vor- und Nachteile: es gibt kein Falsch und Richtig • Hybride Ansätze helfen Sicherheits- und Geschäftsanforderungen optimal zu balancieren • Regelmäßige Überprüfung der Strategie Empfehlungen
- 26.