Cisco AMP Threat Grid : sécurité proactive face aux programmes malveillants avancés

Transcription

1 Présentation Cisco AMP Threat Grid : sécurité proactive face aux programmes malveillants avancés BÉNÉFICES Un accès à des informations plus précises qui permet une protection renforcée grâce à l analyse dynamique des programmes malveillants L identification quasi instantanée des attaques grâce aux fonctionnalités d analyse contextuelle Une protection proactive de l entreprise grâce à l exploitation des informations disponibles par le biais de flux de données de grande qualité Les programmes malveillants avancés d aujourd hui se cachent dans les endroits les plus anodins, déjouent toutes les défenses et attendent patiemment avant de frapper. Les équipes de sécurité doivent détecter et analyser les menaces avancées alors que les technologies de sécurité ne disposent pas de la sophistication et de l interconnectivité indispensables pour stopper les attaques. L accélération des fonctionnalités de Les entreprises font en permanence l objet d agressions. En détection et de traitement des attaques effet, les incidents sont quotidiens. Les attaques les plus grâce à une puissante API qui intègre et automatise les produits et les médiatisées font la une des journaux. Une communauté processus de sécurité en place internationale de hackers crée des programmes malveillants Une défense contre tous les types avancés qu elle diffuse par le biais d attaques diverses et de d agression grâce à un service cloud vecteurs multiples dans les entreprises de toutes tailles. évolutif et puissant qui analyse quotidiennement des centaines de Malgré cela, les entreprises continuent à utiliser des outils et à milliers de menaces des méthodes obsolètes et partiellement efficaces pour protéger leurs données sensibles, principalement la technologie basée sur les signatures. Les équipes de sécurité disposent désormais d un délai nettement plus court pour identifier les programmes malveillants et les éliminer. En outre, les entreprises doivent composer avec une importante pénurie de personnel qualifié disposant des compétences et de l expérience nécessaires pour comprendre les logiciels malveillants avancés et agir Cisco et/ou ses filiales. Tous droits réservés. Ceci est un document public de Cisco. Page 1 sur 5

2 Cisco AMP Threat Grid associe l analyse dynamique des programmes malveillants aux informations sur les menaces dans une solution unique sur le cloud ou sur site. Cette solution intègre, dans votre infrastructure de sécurité existante, une analyse des comportements et des flux d informations sur les menaces en temps réel. AMP Threat Grid vous permet de comprendre ce que les logiciels malveillants font ou tentent de faire, quelle est la portée de la menace qu ils représentent et de quelle façon vous pouvez vous en protéger. Les approches traditionnelles sont dépassées par l intensification des attaques. Selon le rapport annuel Cisco 2015 sur la sécurité, les cybercriminels conçoivent des programmes malveillants qui reposent sur des outils en lesquels les utilisateurs ont confiance afin d infecter durablement leur ordinateur, sous leurs propres yeux. Le rapport PwC 2014 sur l état global de la sécurité des informations a révélé que les entreprises constatent une augmentation de 25 % des incidents par rapport à l année précédente. Les pertes liées à ces incidents augmentent de 18 % chaque année. Le rapport 2014 de Verizon sur les incidents liés à la sécurité des données indique que les trois quarts des attaques ont infecté des entreprises entières en l espace de quelques jours, voire de quelques heures. Ce n est qu après plusieurs semaines ou plusieurs mois que les entreprises ont constaté qu elles avaient été victimes d une attaque. Le délai entre le moment où l infection se produit et le moment où elle est détectée ne cesse d augmenter. Selon l étude globale 2015 d ESG sur les dépenses informatiques, 28 % des grandes entreprises et des PME souffrent d une pénurie constante de personnel compétent en la matière. Les entreprises de sécurité sont dépassées, livrant un combat difficile pour traiter les problématiques liées aux attaques évoluées. Elles disposent d un délai bien plus court pour identifier les attaques et y agir, et il est encore plus difficile de comprendre ce qui se passe dans l environnement d une grande entreprise moderne. Compte tenu de la rareté des experts dans le domaine de la sécurité et des contraintes budgétaires liées à l acquisition de nouveaux systèmes de défense, la vulnérabilité des entreprises ne cesse de croître. Présentation d AMP Threat Grid AMP Threat Grid offre les informations détaillées nécessaires aux entreprises pour se protéger au mieux des programmes malveillants. Grâce à sa solide base de données contextuelles sur les programmes malveillants, les entreprises peuvent comprendre ce que les programmes malveillants font ou tentent de faire, la menace réelle qu ils représentent, et la façon de s en prémunir. Caractéristiques de cette solution : Analyse des programmes malveillants AMP Threat Grid analyse les échantillons de programmes malveillants récupérés grâce à la contribution d une communauté fermée (crowdsourcing). Il utilise des techniques propriétaires, notamment les outils d analyse statique et dynamique. Contrairement aux technologies traditionnelles reposant sur le principe du bac à sable («sandbox»), notre analyse dynamique réside hors de l environnement virtuel et permet d identifier le code malveillant conçu pour contourner les analyses. Dans le cadre des analyses, la fonction Glovebox vous permet d interagir en temps réel avec les programmes malveillants. Elle enregistre toutes les activités pour les relire ultérieurement et élaborer des rapports. Indice de dangerosité Avec plus de 350 indicateurs comportementaux et une base de connaissances de programmes malveillants provenant du monde entier, AMP Threat Grid permet des analyses des programmes malveillants avancés plus précises et contextuelles que jamais. Les exemples de programmes malveillants envoyés à AMP Threat Grid permettent de calculer un indice de dangerosité qui repose sur deux éléments essentiels : la gravité et la confiance. En se basant sur les indicateurs comportementaux, AMP Threat Grid indique si un échantillon est malveillant, suspect ou inoffensif, et pour quelle raison, permettant ainsi d éviter les hypothèses hasardeuses Cisco et/ou ses filiales. Tous droits réservés. Ceci est un document public de Cisco. Page 2 sur 5

3 Exploitation des technologies de sécurité existantes AMP Threat Grid s intègre en toute transparence à l infrastructure de sécurité en place dans l entreprise. Il peut automatiquement exploiter les envois d agents de terminaux, de plates-formes d inspection approfondie des paquets, d outils d analyse et autres, via une API REST (Representational State Transfer) et par l intégration de nombreuses solutions partenaires existantes. Informations concrètes et exploitables AMP Threat Grid fournit des flux de contenu très précis et de grande qualité. Ces flux permettent aux entreprises de générer des informations contextuelles exploitables et spécifiques. L API permet d importer des informations sur les menaces directement dans vos solutions de sécurité en place, par exemple dans les solutions de gestion des informations et des événements de sécurité(siem), les passerelles, les proxys, les outils de visualisation et autres, afin d automatiser la détection et les actions à mettre en place contre les attaques les plus sophistiquées. Puissance et évolutivité du cloud AMP Threat Grid analyse les échantillons de programmes malveillants récupérés grâce à la contribution d une communauté fermée (crowdsourcing). Il utilise des techniques propriétaires ultrasécurisées, notamment les outils d analyse statique et dynamique. Il met en corrélation les résultats de ces analyses avec des centaines de millions d échantillons de programmes malveillants analysés afin de proposer une vue globale des attaques, des campagnes et du mode de diffusion des logiciels malveillants. Le personnel chargé de la sécurité peut rapidement mettre en corrélation un échantillon spécifique et des caractéristiques, et le comparer à des millions d autres échantillons pour comprendre pleinement son comportement dans un contexte historique et global. La solution AMP Threat Grid dans le cloud permet aux utilisateurs d envoyer des milliers d échantillons à la fois à des fins d analyse et de recevoir en à peine quelques minutes des rapports détaillés comportant notamment l identification des indicateurs comportementaux les plus importants, ainsi que les indices de dangerosité attribués aux programmes malveillants. Le personnel chargé de la sécurité est ainsi en mesure d effectuer une hiérarchisation rapide et de retrouver un fonctionnement normal rapidement après une attaque sophistiquée. Analyse sur site L appliance AMP Threat Grid offre une analyse de programme malveillant avancée sur site avec une analyse approfondie des attaques et du contenu. Les entreprises soumises à des contraintes en matière de conformité et de politiques envoient des échantillons de programmes malveillants à l appliance pour analyse, permettant ainsi d assurer la conformité avec les exigences de l entreprise. L appliance AMP Threat Grid analyse tous les échantillons à l aide de techniques d analyse statique et dynamique propriétaires hautement sécurisées. Elle met en corrélation les résultats obtenus avec des milliards d objets de programmes malveillants analysés, sans envoyer d informations hors des frontières logiques de votre entreprise. «Les formidables capacités d analyse dans le cloud offertes par AMP Threat Grid nous permettent de détecter précisément les attaques sophistiquées, de nous défendre et de communiquer rapidement les informations relatives à ces agressions aux partenaires avec lesquels nous travaillons dans les différents états, localités, tribus et territoires.» William Pelgrin, président-directeur général du CIS (Center for Internet Security) et président du MS-ISAC (Multi-State Information Sharing and Analysis Center) 2015 Cisco et/ou ses filiales. Tous droits réservés. Ceci est un document public de Cisco. Page 3 sur 5

4 Donnez aux équipes de sécurité les moyens d agir Qu elles travaillent sur site ou dans le cloud, les équipes de sécurité peuvent utiliser AMP Threat Grid pour mettre rapidement en corrélation un seul échantillon ou des centaines d activités et de caractéristiques observées avec des millions d autres échantillons, et ainsi comprendre parfaitement le comportement des programmes malveillants dans un contexte historique et global. Vous pouvez ainsi vous défendre efficacement contre les attaques ciblées et les menaces des programmes malveillants avancés. Les rapports détaillés d AMP Threat Grid, comprenant notamment l identification des indicateurs comportementaux importants et l attribution des indices de dangerosité, vous permettent de définir rapidement des priorités et de revenir à un fonctionnement normal après une attaque sophistiquée. Utilisation d AMP Threat Grid par les différentes équipes de sécurité Le tableau 1 montre comment les membres du personnel chargés de la sécurité peuvent utiliser AMP Threat Grid. Tableau 1. AMP Threat Grid au service de tous les acteurs de l ensemble Équipe en charge de la gestion des incidents Équipe en charge des opérations de sécurité Directeur de la sécurité des systèmes d information Analyse les envois simples ou multiples en quelques minutes. Recherche les échantillons malveillants à l aide d adresses IP, de fichiers de hachage, d objets d exclusion mutuelle (mutexes), de noms de domaine, de clés de registre et d URL. Interagit avec un échantillon de programme malveillant à l aide de la fonction Glovebox. Génère un indice de dangerosité pour tous les programmes malveillants envoyés. Fournit des indicateurs comportementaux clairs à tous les analystes. Envoie automatiquement les échantillons suspects pour analyse. Intègre les technologies de sécurité existantes. Accélère la détection des attaques ciblées et avancées. Donne aux équipes chargées de la sécurité des moyens d action plus rapides Les services avancés Cisco pour AMP Threat Grid Intégrer, automatiser et corriger Les entreprises ont recours à AMP Threat Grid afin de mieux comprendre et protéger leur environnement contre les programmes malveillants avancés. Nos services avancés peuvent aider votre entreprise à intégrer parfaitement le moteur d analyse dynamique des programmes malveillants d AMP Threat Grid et à automatiser l envoi des échantillons. Nos services avancés vous permettent d exploiter rapidement les flux d informations sur les menaces générés par AMP Threat Grid. Les technologies de sécurité en place peuvent ainsi automatiquement envoyer des données ou exploiter les informations concrètes à disposition. Pourquoi choisir Cisco? Aujourd hui, les réseaux sont accessibles aux employés où qu ils se trouvent et où que se trouvent les données dont ils ont besoin. En conséquence, les technologies doivent être orientées spécifiquement sur la détection, la compréhension et l élimination des menaces. Une approche axée sur les menaces doit reposer sur la visibilité et le contexte pour comprendre et s adapter aux changements qui s opèrent dans l environnement, puis faire évoluer les systèmes de défense pour prendre des mesures et stopper les attaques. AMP Threat Grid offre le niveau d analyse approfondie et les données sur les menaces nécessaires à la protection de votre entreprise Cisco et/ou ses filiales. Tous droits réservés. Ceci est un document public de Cisco. Page 4 sur 5

5 Étape suivante Pour plus d informations ou pour voir des exemples concrets d entreprises qui utilisent AMP Threat Grid pour se protéger des programmes d attaque sophistiquée, rendez-vous sur le site (contenus présentés en anglais). Imprimé aux États-Unis C / Cisco et/ou ses filiales. Tous droits réservés. Ceci est un document public de Cisco. Page 5 sur 5