Upload File

cisco advanced malware protection（amp）/レト …cisco advanced malware...

  • Home
  • Documents
  • Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco
12
* 本資料に記載の各社社名、製品名は、各社の商標または登録商標です。 セキュリティ事業 吉池克史 2016年6月 Cisco Advanced Malware Protection（AMP）: レトロスペクティブで見えてくる マルウェアの挙動

Upload: others

Post on 09-Jul-2020

7 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

* 本資料に記載の各社社名、製品名は、各社の商標または登録商標です。

セキュリティ事業 吉池克史

2016年6月

Cisco Advanced Malware Protection（AMP）: レトロスペクティブで見えてくる マルウェアの挙動

http://www.interop.jp/
Page 2: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

The AMP Everywhere Architecture AMP Protection Across the Extended Network for an Integrated Threat Defense

AMP Threat

Intelligence Cloud

Windows OS Android Mobile Virtual MAC OS CentOS, Red Hat Linux for servers and datacenters

AMP on Web and Email Security Appliances AMP on Cisco® NGFW

Firewalls

AMP Private Cloud Virtual Appliance

AMP for Networks (AMP on Firepower NGIPS

Appliance bundle)

AMP on Cloud Web Security

and Hosted Email

CWS/CTA

Threat Grid Malware Analysis + Threat

Intelligence Engine

AMP on ISR with Firepower Services

AMP for Endpoints

AMP for Endpoints

Remote Endpoints

AMP for Endpoints can be launched from AnyConnect

Page 3: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

Cisco AMP はより優れたアプローチを提供

AMP ポイントインタイム プロテクション レトロスペクティブ セキュリティ

インシデント レスポンス

Page 4: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

Cisco AMP 既知、未知に対応した検知機能

ETHOS SPERO ハッシュ エンジン サンドボックス DFC

ハッシュ エンジン：既知のマルウェアを検出

ETHOS/SPERO：未知、亜種のマルウェアを検出

DFC：通信先IPのレピュテーションをチェック サンドボックス：ThreatGRIDテクノロジ

Page 5: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

Cisco AMP はより優れたアプローチを提供

AMP ポイントインタイム プロテクション レトロスペクティブ セキュリティ

インシデント レスポンス

Page 6: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

レトロスペクティブ セキュリティ

トラジェクトリ クラウドリコール

Page 7: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

• 一度チェックしたハッシュ値を クラウド上で記憶

• 一度パスしたファイルでも後から マルウェアと分かることがある

• このハッシュ値の属性が変化して マルウェア判定になった場合、自動的に該当ファイルを暗号化された領域へ隔離する

• フルスキャンをする必要が無い

クラウド リコール

Collective Security Intelligence クラウド

ハッシュ値

属性値

3372c1edab46837f1e973164fa2d726c5c5e17bcb888828ccd7c4dfcc234a370

このハッシュはPC-AのAAAというディレクトリにXXXというファイル名で保存されている

File

Page 8: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

• クラウド上に保存されたデータを元に、 • 過去にさかのぼってその時そのホスト上で何が起こっていたのかを、3つの色と、3つのアイコンで可視化します • マルウェアは何によってインストール されたのか

• マルウェアはどこからダウンロード されたのか

• マルウェアが他に何かファイルを 作成していないか

デバイス トラジェクトリ

Page 9: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

• AMPはSHA-256ハッシュにより全てのファイルを識別しています

• これは、ハッシュが分かればどのファイルが“いつ”、“どこに”、現れたかを一瞬で検索することが可能 • 最初の感染端末、最後の感染端末を把握

• 社内におけるマルウェアの拡散状況を把握

• 任意のファイルが今どこにあるかを把握

ファイル トラジェクトリ

①

②

③

Page 10: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

Cisco AMP はより優れたアプローチを提供

AMP ポイントインタイム プロテクション レトロスペクティブ セキュリティ

インシデント レスポンス

Page 11: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

誰でも簡単に行えるインシデント レスポンス

柔軟性 検索

アプリケーション ブロック

カスタム シグニチャ

柔軟な検索：IP、URL、ファイル名等のキーワードで検索し該当ホストを瞬時に表示

カスタム シグニチャ：ベンダを待たずに管理者が即時対応

アプリケーション ブロック：脆弱性のあるアプリケーションを遮断

Page 12: Cisco Advanced Malware Protection（AMP）/レト …Cisco Advanced Malware Protection（AMP）/レトロ スペクティブで見えてくるマルウェアの挙動 Author Cisco

Advanced Threat Solution - Cisco€¦ · Advanced Threat Solution tentokrát více o koncovém zařízení Jiří Tesař [email protected] CSE Security, CCIE #14558, SFCE #124266,

Les attaques APT Advanced Persistent Threats - cert-ist.com · forcément “évolués” techniquement (phishing, malware, XSS, etc.). Des outils de génération de composants d’attaques

Fighting advanced malware using machine learning (Japanese)

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”

Warszawa, 21 czerwca 2017 - PASSUS · Symantec Email Security Solution –także Cloud Inbound/Outbound Third-party Advanced Threat Protection Anti-Spam Anti-Malware Data Protection

Controlware 3650 Cyber Security Maturity Assessment) · Analytics Incident Response / CERT-Services ... Advanced Malware/Threat Detection Regulatorien ISO 27001:2013 A.12.2.1, A.14.1.2-3,

Malware Visualization

Discuri Malware

Cisco START Catalog · Cisco AMP(Advanced Malware Protection) for Endpoints ... 리포트 등의 고급 기능도 활용할 수 있습니다. Cisco START는 다음과 같은 이점을

Cisco 4G LTE-Advanced 連接型ダイポール アンテナ …2 Cisco 4G LTE-Advanced 連接型ダイポール アンテナ設置ガイド（LTE-ANTM-D） 機能 Cisco 4G LTE-A 連接型ダイポール

Malware-multzokatze Teknikak (Malware Clustering ...joxeankoret.com/download/hack_beers_malware_multzokatzea.pdf · Malware Eboluzioa: 2000an 2000. urtean, astean behin ikusten zen

Penanganan Malware

Cisco Firepower Next-Generation Firewall · Mehr Bedrohungen beseitigen Dämmen Sie bekannte und unbekannte Malware ein durch die führende Cisco AMP und Sandboxing. Nutzen Sie die

Профессиональные услуги Cisco Advanced Services

Cisco Unified Attendant Console Advanced-Benutzerhandbuch · Vollständiges Verzeichnis 1-12 Persönliche Gruppenverzeichnisse (F4) 1-15 Erstellen persönlicher Gruppenverzeichnisse

Malware Houdiny

Malware, comercio

Cisco Advanced Malware Protection プライベートクラウド ......また、Cisco E メール セキュリティ アプライアンス（ESA）と Cisco Web セキュリティアプライアンス（WSA）もサポート

1 Automated malware audit service Automatischer Malware Audit

Malware Detector

Malware Nilgün Kablan. Malware …………………………………….…….……………………………………………… Geschichte der Malware ……………….…………………………………………………

Malware jorge

LusyPOS Malware

La primera será malwarebytes anti-malware. Un vez ... · Malwarebytes Anti-Malware Malware ANTI-MALWARE Registros Lista de ignorados Configuración Más herramientas Escáner Protección

Advanced Malware Protection サービスのファイル基準ガイ …...Cisco Systems, Inc. Advanced Malware Protection サービスおよび Threat Grid サービスのファイル基準ガイド

Cisco Core, Advanced & Emerging Technologies

Malware Detection with Deep Neural Network Using Process ... - …€¦ · Abstract—Increase of malware and advanced cyber-attacks are now becoming a serious problem. Unknown malware

Cisco D9859 Advanced Receiver Transcoder Software Version ... · Cisco D9859 Advanced Receiver Transcoder Software Version 1.10 Installation and Configuration Guide . ... une attention

Cisco Unified Attendant Console Advanced - Brugervejledning€¦ · Parkering af opkald 2-4 ... handicappede, skal vedkommendes profil – som er angivet i Cisco Unified Attendant

Presentazione del Corso di Advanced Networking - CCENT ...€¦ · Programma: Cisco + Linux Seguiamo il programma Cisco CCNA Discovery, moduli 1 e 2 Aggiungendo gli stessi concetti

Malware aitor

Cisco ASA - Einführung - · PDF file© Mag. Dr. Klaus Coufal - 22.9.2011 - Cisco ASA - Einführung 3 1. ASA – Was ist das? • Advanced Security Appliance • ASA steht für eine

Advanced Malware Analysis

Обзор новых возможностей Cisco Advanced Malware Protection и AMP Threat Grid

Cisco Advanced Services - ocs.ru¾писание-AS... · Типы Cisco Advanced Services ASS AST ASF Услуги для планирования , дизайна ивнедрения