TUTKI OMAT TIETOTURVA-AUKKOSI. ENNEN KUIN JOKU MUU TEKEE SEN PUOLESTASI. F-Secure Radar Ville Korhonen

Transkriptio

1 TUTKI OMAT TIETOTURVA-AUKKOSI. ENNEN KUIN JOKU MUU TEKEE SEN PUOLESTASI. F-Secure Radar Ville Korhonen

2 ON OLEMASSA KAHDENLAISIA YRITYKSIÄ: 1. NE JOIHIN ON MURTAUDUTTU 2. NE JOTKA EIVÄT VIELÄ TIEDÄ SITÄ F-Secure ja Tietokeskus tarjoavat kehittyneitä kyberturvapalveluita ja -ratkaisuja yrityksille jotka ottavat tietoturvan tosissaan. 2

3 ÄLÄ OLE HELPPO KOHDE 75% Hyökkäyksistä on sattumanvaraisia 3 4 /5 Kyberhyökkäyksistä perustuu vanhentuneisiin päivittämättömiin ohjelmistoihin

4 INTERNET OF THINGS Kytkettyjen laitteiden lukumäärä (miljardia): IOT 13 33? Mobiililaitteet 2,6 6? Perinteiset PC t 2 2? Lähde: IDC research, Gartner 4

5 Lähde: Tekniikka & Talous

6 Lähde: HS

7 F-SECURE RADAR TUNNISTA JA HALLITSE TUHANSIA LAITTEITA JA HAAVOITTUVUUKSIA YHDELLÄ RATKAISULLA 7

8 3 IN 1 SCANNING SOLUTION Web Scan Discovery Scan F-Secure Radar Security Center System Scan

9 F-SECURE RADAR DISCOVERY SCAN F-Secure F-Secure Radar Security Center Security Center Skannaus jolla kartoitetaan sisäverkko ja siihen liitetyt laitteet Nopea ja tehokas porttiskanneri Perustuu asynkroniseen porttiskannaustekniikkaan Kartoittaa sisäverkon kohteet nopeasti ja tehokkaasti Tukee palveluiden ja käyttöjärjestelmien havaitsemista Skannausnopeus säädettävissä verkon nopeuden mukaan 9

10 F-SECURE RADAR SYSTEM SCAN Etsii haavoittuvuudet konfiguroinneista, puutteellisista ohjelmistopäivityksistä ja implementointivirheistä F-Secure F-Secure Radar Security Center Security Center Järjestelmäskannaus etsii tunnetut haavoittuvuudet laitteista ja ohjelmistoista Skannaa minkä tahansa laitteen jolla on IP-osoite Autentikoitu skannaus Windowsille ja Linuxille Jatkuvasti päivittyvä, perustuen: Julkisiin haavoittuvuustietokantoihin, kuten NVD, CVE jne. Haavoittuvuuksiin jotka F-Securen asiantuntijat ovat havainneet PCI ASV sertifioitu skannaustyökalu 10

11 F-SECURE RADAR WEB SCAN F-Secure F-Secure Radar Security Center Security Center Testaa web-sovellukset haavoittuvuuksia vastaan Tukee FORM-pohjaista autentikointia Tukee tallennuksia ja indeksointia Erittäin skaalautuva PCI ASV sertifioitu skannaustyökalu 11

12 F-SECURE RADAR SECURITY CENTER F-Secure Radar Security Center F-Secure Radar Security Center Keskitetty hallinta ja raportointi Haavoittuvuuksien hallinta ja sisäänrakennettu tiketöintijärjestelmä API integraatio ulkoisia tikettejä varten Haavoittuvuuksien lisääminen manuaalisesti mahdollista Helppokäyttöinen itse muokattavissa oleva käyttöliittymä 12

13 VALITSE SINULLE SOPIVA TAPA TOTEUTUKSEEN 13

14 YLEISIMMÄT HAASTEET AJAN JA RESURSSIEN PUUTE Kuka ehtii opettelemaan uuden järjestelmän Tulosten analysointi Seuranta, uudelleenskannaus ja korjausten toimivuuden toteaminen TIETOTAITO Haavoittuvuuksien ymmärtäminen Skannausten konfigurointi tehokkaaksi Löydöksien valtava määrä mikä näistä on tärkein? ISON KUVAN YMMÄRTÄMINEN Mitä johtoryhmälle pitäisi suositella? Mistä pitää aloittaa? Mitä pitää tehdä juuri nyt? 14

15 F-SECURE RADAR PALVELUNA ANNA ASIANTUNTIJOIDEN HOITAA HAAVOITTUVUUKSIEN ETSINTÄ F-SECURE RADARIN AVULLA PALVELUNA. 15

16 F-SECURE RADAR CLOUD Palvelu jossa hallinta ja ulkoiset skannauslaitteet tarjotaan pilvestä. F-SECURE RADAR PRIVATE Ympäristöihin jotka eivät ole Internetiin yhteydessä. Kaikki komponentit omassa hallussa. 16

17 WEB INTERFACE F-SECURE RADAR CLOUD F-SECURE RADAR SECURITY CENTER Ei rajoituksia, skannaa niin usein kun haluat! Pääsy hallintaan mistä vain, milloin vain. Haavoittuvuudet aina ajan tasalla. Rajaton määrä skannaus-nodeja. F-SECURE RADAR SCAN NODE F-SECURE RADAR SCAN NODE PUBLICLY AVAILABLE NETWORK LOCAL NETWORK 17 FIREWALL

18 F-SECURE RADAR PRIVATE LOCAL ONSITE SOLUTIONS WEB INTERFACE F-SECURE RADAR SCAN NODE Data tiukasti omassa hallinnassa Tarkoitettu eristettyihin ympäristöihin LOCAl NETWORK FIREWALL 18

19 MITEN PALVELU TOIMII? Määritellään skannauksen laajuus ja toistuvuus F-Secure Radar lisenssi Asiantuntijat suorittavat sovitusti - Skannauskonfiguroinnit - Skannaustuloksien tutkinnan - Tikettien kohdistamisen kunkin järjestelmän omistajalle tai palvelun tuottajalle - Tikettien seurannan - Yhteenvetoraporttien toimittamisen - Tilannepäivitykset 19

20 F-SECURE RADAR WE SEE THINGS OTHERS DON T 20

21 MITÄ PITÄÄ TEHDÄ JUURI NYT? Ota puhelin esille ja laita meille lyhyt viesti, niin otamme yhteyttä: 21