La Vision HP ESP: singole eccellenze tecnologiche, un unica piattaforma integrata per essere sempre un passo avanti

Transcript

1 La Vision HP ESP: singole eccellenze tecnologiche, un unica piattaforma integrata per essere sempre un passo avanti Vito Volpini CISSP CISM CEH Security Solution Architect HP ESP Security Team Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

2 La sfida ogni giorno diversa, ma sempre uguale Conformità Business TCO $

3 Gli avversari noti e quelli. ignoti Cybercrime Diverse motivazioni Hacktivist The adversar y Maggiore specializzazione Vulnerabilità vendute/comprate Nation state

4 Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

5 poi c è sempre un punto di rottura

6 Ecosystem di un attacco Researc h Infiltration Il loro ecosystem Discover y Capture Il nostro ecosystem Exfiltration

7 HP Security : una risposta in ogni fase Collaborative Strumenti di collaborazion e analitici e quantitativi supervisiona ti NG Network Security Controlla il perimetro e I Data Center bloccando ogni tentativo di infiltrazione Application Defense Costruisce, rende sicure e analizza applicazioni mobile/ cloud/ enterprise Actionable Intelligence Usa la Big Data intelligence per rendere possibile azioni certe e perseguibili Information Security Mette al sicuro informazion i ovunque si trovino Research Infiltration Infiltration Discover Capture

8 Organize our capability to disrupt the market Educare gli utenti Dare info corrette e contestualizzate Researc h Infiltration Discover y Il loro ecosystem Capture Il nostro ecosystem Exfiltration

9 Research... Don t get caught!

10 ThreatLinq : incredibile risorsa

11 ESP Security : attenzione ad ogni fase Funzionalità necessarie per contrastare gli avversari HP ESP line : focus su Soluzioni in campo Rese arch Collaborazione Infiltrati on Bloccare gli accessi illeciti Next Gen. Network Security Software Security TippingPoint IPS TippingPoint Next Gen. FW Fortify Loro ecosystem Exfiltra tion Scoprire e rimuovere Capt ure Securizzare gli asset importanti Gestire gli eventuali danni Nostro ecosyste m

12 HP TippingPoint Next Gen FW e Next Gen IPS Stateful Firewalls NGFW UTM HP TippingPoint NGIPS NGIPS & NGFW 2001 Today 12 Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

13 HP TippingPoint Network security IPS / NGFW? Semplice Efficace Affidabil e Next Gen IPS Integrated Policy Next Gen Firewall Security Research DVLabs, Reputation and feeds User and App policy Facile da configurare e gestire attraverso un console centralizzata Leader nella Security intelligence con aggiornamenti tempestivi e costanti dai DVLabs NGIPS con % di network uptime 13 Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

14 Advanced Threat API: Deployment Example ATA Dev off SPAN port at perimeter, TippingPoint NGFW at Perimeter, IPS at Core, LAN internet LAN ATA Device NGFW Perimeter Core IPS IPS SMS 14 Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

15 Eccellente Ricerca ed Innovazione I profili IPS sono «full power», nessuna differenza con quelli utilizzati dagli IPS I DVLabs (TippingPoint) si sono fusi con il Team Fortify (FSRG) e gli HP Security lab formando HPSR Collabora con SANS, CERT, NIST, OSVDB, e altri software reputation vendors Più di 1600 Ricercatori Più di 2000 clienti Leader nella security research Continuamente, anno dopo anno, ha scoperto più vulnerabilità di tutti I competitors messi assieme Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice. 15 Colleziona, analizza, correla network and Integrated Policy Enterprise Firewall

16 Attivo nella Security Community Zero Day Initiative dal 2005 Attivo nella organizzazione di eventi Integrated Policy Enterprise Firewall 16 Copyright 2013 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

17 Find, Fix, Fortify Attiva un application Security Gate Integra la sicurezza nel tuo SDLC Analizza e proteggi sempre il software in produzione In-house Outsourced Commercial Open source Software Security Assessment Software Security Assurance Application Monitoring & Protection 17 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

18 Un approccio integrato.. E molta ricerca e sviluppo... FIND : attiva un Appication Security Gateway Le applicazione, qualunque sia la loro provenienza, devono essere testate prima di essere messe in produzione FIX :integra la sicurezza nel tuo SDLC É necessario un approccio ripetibile e integrato Fortify:Analizza e proteggi sempre il software in produzione Integrazione con prodotti IPS per una efficace protezione a livello network, o abilitazione di agenti residenti nelle applicazioni in grado di riconoscere un attacco e bloccarlo 18 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

19 ESP Security Focus Segments Capabilities customers need to disrupt the adversary ESP Focus Segments How we play today Educare gli utenti Rese arch Infiltrati on Bloccare gli accessi illeciti Next Gen. Network Security Software Security TippingPoint IPS TippingPoint Next Gen. FW Fortify Their ecosystem Exfiltra tion Scoprire e rimuovere Capt ure Proteggere gli assett importanti Gestire gli eventuali danni Our enterprise Active Intelligence ArcSight HAVEn Use Cases Threat Central 19 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

20 243giorni Tempo medio per rilevare un intrusione 2012 January February March April May June July August September October November December 2013 January February March April 20 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

21 Security Intelligence + Gestione delle operazioni Perimeter security IP & networks IP& Hostname & GEO Asset & Vulnerability Workflow Compliance and Risk Management Business security Customer Adoption User, data & apps Actors & sessions ID view DLP Application View ArcSight today Proactive security Big data Social data & sentiment DLP 2.0 Anomaly detection Threat intelligence HP HAVEn Collaborative security ArcSight tomorrow Connected intelligence ZDI HP Threat Central HAVEn 21 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

22 HP Threat Central 22 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

23 HP ArcSight Application View Applications OS, Network & Servers Logs Powered by HP Fortify Runtime Technology Works out-of-box with any app & HP ArcSight ESM IT SOC 23 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

24 ESP Security : attenzione ad ogni fase Funzionalità necessarie per contrastare gli avversari HP ESP line : focus su Soluzioni in campo Educare gli utenti Rese arch Infiltrati on Bloccare gli accessi illeciti Next Gen. Network Security Software Security TippingPoint IPS TippingPoint Next Gen. FW Fortify Loro ecosystem Exfiltra tion Scoprire e rimuovere Capt ure Securizzare gli asset importanti Gestire gli eventuali danni Nostro ecosyste m Active Intelligence Information Security ArcSight Threat Central Atalla TippingPoint 24 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

25 Che valore dai ai tuoi dati? 2014 Ferrari F12 Berlinetta 25 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

26 Lasceresti le chiavi della cassaforte così? 26 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

27 HP Atalla: Leadership tecnologica 46 Patents Creative engineers delivering security inventions and driving HP s security thinking Apparati concreti ed efficaci FIPS Level 2 FIPS Level 3+ Our Enterprise Secure Key Managers (ESKM) and Network security Processors (NSP) are built for the highest standards Brand riconosciuto ed affidabile $ Trillions Atalla secures 1 in 3 card transactions, HP also processes billions of card transactions annually 27 Copyright 2012 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice.

28 Thank you