Trend Micro - základní informace o společnosti, technologiích a řešeních Unikátní přístup předního výrobce k překonání dnešních i budoucích bezpečnostních výzev
Vladimír Jelen
Datum
Channel Account Manager
27.10.2009
Agenda
Trend Micro – základní údaje Změněné prostředí Trend Micro řešení Shrnutí
27.10.2009
2
Copyright 2007 - Trend Micro Inc.
Trend Micro – základní údaje
Naše vize Svět ve kterém se digitální informace mohou vyměňovat absolutně bezpečně. Naše poslání Vyvíjet, dodávat a podporovat maximálně flexibilní a na míru upravovatelná řešení internetové bezpečnosti, která se dokáží vypořádat se stále se měnícími webovými hrozbami.
27.10.2009
3
Copyright 2007 - Trend Micro Inc.
Základní údaje o společnosti Založeno
1988 v USA
Ústředí
Tokio, Japonsko
Zaměstnanců
4120
Trh
Bezpečnost internetového obsahu
Příjmy 2008
985 milionů USD
• 10 globálních lokalit TrendLabs; 9 globálních vývojových center
CEO CEO || Eva EvaChen Chen
27.10.2009
4
Copyright 2007 - Trend Micro Inc.
• Tokyo Stock Exchange (4704)
TrendLabs – průzkum hrozeb a podpora TrendLabs je celosvětová platforma pro včasné rozpoznání hrozeb, služby a podporu kdykoliv a kdekoliv. Cork, Ireland Lake Forest, USA
New Jersey, USA
Paris, France
Bavaria, Germany Shanghai, China
Tokyo, Japan Taiwan, ROC
Mexico
TrendLabs HQ, Philippines
• Více jak 1,000 odborníků na výzkum hrozeb, služby a podporu v 10-ti lokalitách na celém světě • Nepřetržitý provoz 24/7 • Upozornění na nové hrozby v reálném čase 27.10.2009
5
Copyright 2007 - Trend Micro Inc.
Ochrana vyžaduje více než jenom produkt … … potřebuje včasnou a odbornou službu!
Změněné prostředí
Vladimír Jelen
Datum
Channel Account Manager
27.10.2009
Tradiční pojetí bezpečnosti nedokáže držet krok s rostoucím počtem hrozeb 26,598
Aktualizace vzorků trvá příliš dlouho •
Opožděná ochrana všech koncových stanic i serverů
•
Způsobuje kritické bezpečnostní mezery
•
Potřeba aktualizace několikrát během dne komplikovaná správa databází vzorků
16,438
Velikost vzorků stále narůstá •
Rostou nároky na paměť na koncových stanicích
•
Vliv na výkonnost koncových stanic
•
Zvýšená utilizace šířky pásma
•
Nepředvídatelný nárůst velikosti klientské aplikace
10,160
6,279
57
205 799
2007
3,881 2,397 1,484
2009
2011
2013
2015
Počet unikátních nových vzorků ZA HODINU 27.10.2009
7
Copyright 2007 - Trend Micro Inc.
Včasná oprava všech hrozeb – nereálné očekávání! • Některé hrozby nemohou být opraveny – systém musí být v provozu 24/7 a nelze jej restartovat
• Opravy (patche) nejsou k dispozici - neexistují – pro 52% známých zranitelností neexistuje oprava
• Opravy – pokud jsou k dispozici – nejsou aplikovány okamžitě – průměrná doba aplikování opravy ve velkých podnicích byla v roce 2008: 59 dní! – koncové stanice nejsou chráněny
27.10.2009
8
Copyright 2007 - Trend Micro Inc.
Komplexnost zvyšuje náročnost Je stále složitější vytvořit spolehlivou obranu • Velké podniky utrácejí miliardy za další vrstvy řešení a vytvářejí tak těžko zvládnutelnou směsici různých produktů • Největší bezpečnostní výzvou dneška se stává právě zvládnutí komplexnosti.
27.10.2009
9
Copyright 2007 - Trend Micro Inc.
Zvýšená komplexnost způsobuje nedostatečnou ochranu “ 61% firem aktualizuje vzorky jednou denně nebo ještě méně často.” — Osterman “ Ve velkých firmách může plné nasazení aktualizovaných vzorků trvat až 24 hodin (někdy i déle!) .” “ Značná část koncových stanic ve velkých
podnicích nemůže být záplatována včas. “
27.10.2009
10
Copyright 2007 - Trend Micro Inc.
Důsledky změny prostředí •
Prudký nárůst vzorků znesnadňuje udržení trvalé aktuálnosti bezpečnostní ochrany
•
Tradiční porovnávání bezpečnostních produktů podle míry úspěšnosti zachycení jednotlivých hrozeb přestává být rozumným kriteriem pro posouzení schopnosti chránit
•
„Host-based“ behaviorální monitorování a blokování ještě stálé není jednoduché nasadit a řídit.
Tradiční aktualizace antivirových/anti-spamových vzorků musí být doplněna o ochranu přímo „in the Cloud“
27.10.2009
11
Copyright 2007 - Trend Micro Inc.
Architektura příští generace – jediné dlouhodobé řešení web hrozeb
Databáze hrozeb Pomalá aktualizace vzorků < 50 denně
Malá databáze vzorků
Vzorky
Dříve
DŘÍVE
27.10.2009
12
Copyright 2007 - Trend Micro Inc.
Trend Micro řešení
Vladimír Jelen
Datum
Channel Account Manager
27.10.2009
Trend Micro „Smart Protection Network“ Chytřejší bezpečnost
WEB REPUTATION
Hrozby
FILE REPUTATION
EMAIL REPUTATION Kolekce hrozeb
Řízení
SaaS/Managed
Partneří • ISPs • Routers • Etc.
Cloud
Konc. body Brána
Mimo síť Zprávy
27.10.2009
14
Copyright 2007 - Trend Micro Inc.
Smart Protection Network Korelace
se t u t stá u n Falešné i že zprávy v mailu. m aKompromitovaný ě mů nkliknutí ZJedno web na odkaz. o d h ho o t TR OJ _C Falešné video HO ST .E
27.10.2009
15
WEB REPUTATION
EMAIL REPUTATION
Copyright 2007 - Trend Micro Inc.
FILE REPUTATION
Smart Protection Network – v číslech •
Zpracuje 4.8 miliard dotazů denně
•
Zpracuje více jak 50 milionů nových IP adres/URL denně
•
Zpracuje více jak 1.2 terabytů dat denně
•
Globálně více jak 1000 expertů pro výzkum a analýzu hrozeb
•
V provozu 24/7 v 10ti centrech po celém světě
•
Disponuje kapacitou pro zpracování 250 milionů vzorků ročně
27.10.2009
16
Copyright 2007 - Trend Micro Inc.
Trend Micro - bezpečnost pro velké podniky
Hrozby
Brána EXTERNÍ HROZBY Virusy Spyware & Adware Spam & Phishing Web hrozby
Servery
W
W
W ScanMail™
InterScan™ Web Security
Koncové body
F
OfficeScan™ Client/Server
W W
Služby
E IM Security for OCS
InterScan™ Messaging Security
W
LeakProof™
E ServerProtect™
InterScan™ Messaging Hosted Security
Trend Micro™ Email Encryption
W
Email Encryption for InterScan™ Messaging Hosted Security
PortalProtect for SharePoint
Trend Micro Mobile Security
Web Application Security Message Archiver
Email Reputation Web Reputation
INTERNÍ HROZBY Úniky informací Právní normy Zranitelnosti
Web Reputation W Reputation File (Q2’09)
E
Email Reputation
F
File Reputation
Mimo síť
Síť
Web Reputation Technologie Smart Smart Protection Protection Network Network Technologies Email Reputation
E
W Threat Management Solution
Trend Micro Control Manager
27.10.2009
17
Copyright 2007 - Trend Micro Inc.
W
F
OfficeScan™ Client/Server
Trend Micro – řešení pro střední podniky Hrozby
Brána
Mail Server
Desktop & Server
ScanMail™
Client / Server Suite
W InterScan™ Web Security
Služby
W
E
W
W
W
E Client / Server / Messaging Suite
W
InterScan™ Messaging Security InterScan™ Messaging Hosted Security Email Encryption for InterScan™ Messaging Hosted Security
NeatSuite™ Advanced
W
E
F
SecureSite
Trend Micro Message Archiver
Web Reputation Technologie Smart Smart Protection Protection Network Network Technologies Email Reputation
Trend Micro LeakProof™
Web Reputation W Reputation File (Q2’09)
E
Email Reputation
F
File Reputation
Trend Micro Encryption (Client/Email) Podpora 24 x 7 S S firmou firmou Trend Trend Micro Micro –– Vaše Vaše IT IT oddělění oddělění bude bude prostě prostě větší větší
27.10.2009
18
Copyright 2007 - Trend Micro Inc.
E
F
F
Trend Micro – Worry Free Business Security Worry-Free™ Remote Manager
Threats
Small Business / Essential Business / Exchange
Brána
Desktop & Server
Hrozby Gateway Security Partner Solutions Služby
W
E
Trend Micro ProtectLink Gateway
W
E
InterScan™ Messaging Hosted Security SecureSite Worry-Free Business Security Hosted (Beta)
Web Reputation Technologie Smart Smart Protection Protection Network Network Technologies Email Reputation Web Reputation Web Reputation W Reputation File (Q2’09) Email Reputation
E
Email Reputation
File Reputation F File Reputation (Q2’09)
27.10.2009
19
Copyright 2007 - Trend Micro Inc.
Worry-Free Business Security Advanced & Standard
W
E
F
Jak funguje „Web Reputation“ ve ScanMail(u) 2 Trend Core Technology
Uvěření URL Vrácení klasifikace
Web Reputation Email Reputation IP
URL
DNS
3
1
Zpráva je doručena nebo blokována
Odeslání zprávy
File Reputation Files
4
Průzkum hrozeb pokračuje
Jak je klasifikována „Web Reputation“: 1.
Bezpečnostní profil domény •
2.
Analýza chování malware •
3.
prohledání stránky, analýza stahování jako doplňek bodů 1. a 2.
Filtrování URL •
5.
monitoruje provoz indikující nebezpečné aktivity
Skenování a analýza obsahu stránky •
4.
vyhodnocení důvěryhodnosti (stáří, změny umístění, aktivity spojené s podvodným chováním)
Kategorizace (spyware, phising, malicius sw, …) a zařazení na „blacklist“
Korelace phishingu a spamu •
Přiřazení stránky k mailům/odesilatelům obsahujícím spam/phishing 27.10.2009
20
Copyright 2007 - Trend Micro Inc.
Shrnutí
Vladimír Jelen
Datum
Channel Account Manager
27.10.2009
Ve zkratce V posledních 20ti letech Trend Micro prokázal, že je průkopníkem a přední světovou firmou v oblasti produktů a služeb zaměřených na bezpečnost internetového obsahu. S pomocí „cloud-client“ infrastruktury nové generace - Smart Protection Network, dokáže Trend Micro zastavit hrozby ještě před tím, než se dostanou k uživateli. Trend Micro rozumí problematice hrozeb a má k dispozici služby, stěžejní technologickou infrastrukturu, lidské zdroje i metody pro rychlou reakci na stále se měnící prostředí. Trend Micro si umí poradit s negativními dopady bezpečnostních hrozeb na velké,střední i malé podniky a svým zákazníkům tak zajistí ochranu před těmito hrozbami a „duševní klid“. Spolupráce s Trend Micro je více než prozíravá a dlouhodobá technologická investice. Trend Micro je důvěryhodný a spolehlivý bezpečnostní partner pro stovky milionů zákazníků po celém světě.
27.10.2009
22
Copyright 2007 - Trend Micro Inc.
Děkuji za pozornost!
27.10.2009
23
Copyright 2007 - Trend Micro Inc.