Sicherheit auf dem Weg in die Microsoft Office365 Cloud Hybrider Exchange Schutz. Philipp Behmer Technical Consultant

Transkript

1 Sicherheit auf dem Weg in die Microsoft Office365 Cloud Hybrider Exchange Schutz Philipp Behmer Technical Consultant

2 Agenda Herausforderungen auf dem Weg in die Cloud Cloud App Security for Office 365 Schutz für Exchange und Exchange Online Strategie and Roadmap Confidential Copyright 2015 Trend Micro Inc.

3 Vor Cloud Applikationen Unternehmensnetzwerk Die meisten Komponenten befinden sich innerhalb des Unternehmensnetzwerks Vielschichtiger Schutz auf Endpoints, SharePoint und Gateways inklusive DLP und Sandboxing

4 Endpoints befinden sich oft außerhalb des Unternehmensnetzwerks s und Dokumente werden in die Cloud verschoben, sodass sie nicht mehr vom Gateway gesehen werden

5 Ein Angreifer sendet ein Zero- Day infiziertes PDF an die persönliche Adresse eines Mitarbeiters

6 Der Mitarbeiter lädt das PDF in die Office 365 Umgebung Ein weiterer Mitarbeiter sieht das PDF, lädt es herunter

7 und sendet es an einen Kunden Kunde

8 Risiken durch externe Kollaborationen + Konsumerisierung Mitarbeiter Partner, Kunden Externe Mitarbeiter Auftragnehmer, Berater Copyright 2015 Trend Micro Inc. 8

9 Office Dateitypen: häufige Angriffsvektoren 60% Quelle: TrendLabs 2014 Targeted Attack Campaign Report Copyright 2015 Trend Micro Inc. 9

10 Technologien um versteckte Zero-Day Angriffe aufzuspüren Document Exploit Detection Analysiert Dokumente um Versuche zu erkennen, Applikationen auszunutzen Copyright 2015 Trend Micro Inc. 10

11 Technologien um versteckte Zero-Day Angriffe aufzuspüren Dynamische Sandbox Malware Analyse versus Statische Methode: Überprüfen von Fingerabdrücken nach bekannten Kriminellen (enstpricht klassischem AV Scanning) Dynamische Methode: Beobachten von kriminellem Verhalten mit einer Überwachungskamera (entspricht virtueller Sandbox Analyse) Copyright 2015 Trend Micro Inc. 11

12 Versteckte und Zero-Day Malware aufspüren Dynamische Sandbox Analyse Basierend auf der Technologie von Trend Micro Deep Discovery: Copyright 2015 Trend Micro Inc. 12

13 Cloud App Security for Office 365

14 Trend Micro Cloud App Security Trend Micro Cloud App Security Direkte Cloud-to-Cloud Integration Erkennung komplexer Bedrohungen Antivirus Document Exploit Detection Malicious URL Scan Cloud-based Sandbox Malware Analyse True Filetype Blocking User/Group-Based Policies Data Loss Prevention (DLP) über 240 anpassbare Vorlagen Erkennen und Blocken Copyright 2015 Trend Micro Inc. 14

15 Cloud App Security Threat Detection antispam antimalware URL scan Doc exploit scan / File risk assessment Microsoft Office 365 API Microsoft Azure DC Suspicious Files (<1%) Sandbox Analysis Win7 Win XP Trend Micro DC Trend Micro Cloud App Security Basierend auf Trend Micro Deep Discovery Technologie Copyright 2015 Trend Micro Inc. 15

16 Wie Cloud App Security for Office365 funktioniert s werden in Office365 Cloud empfangen und über API direkt an Cloud App Security weitergeleitet 1 Cloud App Security Internet Employees IT 16

17 Wie Cloud App Security for Office365 funktioniert Cloud App Security 2 Advanced Malware Scan; Sandboxing falls nötig DLP Compliance Scan Internet Employees IT 17

18 Wie Cloud App Security for Office365 funktioniert Cloud App Security Cloud App Security speichert keine Kunden s Internet 3 Aktion für infizierte s durchführen und an Office 365 zurückgeben Employees IT 18

19 Wie Cloud App Security for Office365 funktioniert Cloud App Security Internet Verbinden mit Office 365 um zu erhalten 4 Employees IT 19

20 Integration von Cloud App Security in Office 365 Direkte Cloud-to-Cloud Integration Keine Einschränkung der Office365 Funktionalitäten Setup in 5 Minuten Web GUI Management API Trend Micro Cloud App Security M X R e c o r d S o f t w a r e U s e r settings Copyright 2015 Trend Micro Inc. 20

21 Unterstützt alle Versionen welche s auf Unternehmensniveau beinhalten Small Business Soziales Unternehmensnetzwerk, damit die Mitarbeiter abteilungs- und standortübergreifend zusammenarbeiten können No No Kein Kein

22 Trend Micro Cloud App Security Cloud App Security Q Copyright 2015 Trend Micro Inc. 22

23 Hybrider Exchange Schutz

24 CAS + SMEX für hybriden Exchange-Schutz Unterstützt lokalen, Cloud- und hybriden Ansatz KEINE Auswirkung auf hybriden Mailfluß Zentrales Management für Cloud- und On- Premise -Schutz CAS TMCM Integration ist für Q geplant Copyright 2015 Trend Micro Inc. 24

25 Hosted Security

26 Integration von Hosted Security in Office 365 Hosted Security Schutz vor Zero-Day-Exploits, Spear-Phishing- und zielgerichteten Angriffen Dynamische Sandbox Analyse Document Exploit Detection Social Engineering Attack Protection #1 Spam Protection & Antimalware Keine Einschränkung der Office365 Funktionalitäten Web GUI Management Copyright 2015 Trend Micro Inc. 26

27 Hosted Security Gehostet von Trend Micro keine eigene Verwaltung notwendig!! #1 Spam Protection & Antimalware Geld-Zurück -SLA Schützt lokale und gehostete Mail- Umgebungen (z.b.: Microsoft Office 365)

28 Live-Demo Cloud App Security for Office 365

29 Philipp Behmer Technical Consultant Copyright 2015 Trend Micro Inc. 33