Barracuda Advanced Threat Detection. Een nieuwe beveiligingslaag voor . White Paper

Maat: px

Weergave met pagina beginnen:

Download "Barracuda Advanced Threat Detection. Een nieuwe beveiligingslaag voor . White Paper"

Renée de Wilde
6 jaren geleden
Aantal bezoeken:

1 Barracuda Advanced Threat Detection Een nieuwe beveiligingslaag voor White Paper

2 Veranderende behoeften aan bescherming tegen geavanceerde bedreigingen De bedreigingen voor de IT-beveiliging zijn aldoor in ontwikkeling en worden steeds ingenieuzer, vooral omdat aanvallers met elkaar wedijveren om nieuwe manieren te vinden om kwetsbaarheden op te sporen en te misbruiken. Om deze reden is het simpelweg niet genoeg uitsluitend op één strategie of technologische laag te vertrouwen voor de bescherming van uw netwerk, data en gebruikers. In plaats daarvan is er een beveiligingsoplossing nodig die door de tijden heen relevant en effectief blijft en is gebouwd op een flexibel, veelzijdig platform dat in ontwikkeling blijft en is uitgerust met nieuwe scan technologieën, module en strategieën die zijn ontworpen om snel evoluerende bedreigingen te detecteren. Barracuda heeft simpele en eenvoudig te gebruiken beveiligingsoplossingen voor gebouwd om klanten te beschermen tegen nieuwe en opkomende bedreigingen zonder dat ze de complexe aspecten van meerdere producten en oplossingen hoeven te beheren. Barracuda Advanced Threat Detection Als onderdeel van deze strategie biedt Barracuda een Advanced Threat Detection (A )- laag voor haar beveiligingsplatformen. Deze service met diverse microservices vormt een scanstrategie van meerdere lagen om zowel bekende als onbekende bedreigingen efficiënt te filteren. Barracuda ATD vult de eigen beveiligingsinfrastructuur van netwerk-, - en webomgevingen aan met extra geraffineerde detectielagen. A scant op malware, zerohour exploits en gerichte aanvallen door bestanden te screenen en te analyseren in een veilige sandboxomgeving in de cloud en biedt zo een ongeëvenaarde beveiliging. De Barracuda ATD-service maakt gebruik van drie afzonderlijke lagen om bedreigingen te scannen, te identificeren en uit te schakelen: Laag 1: een antivirusengine met meerdere bronnen Krachtige opensourcevirusdefinities. Barracuda Networks maakt gebruik van de opensourcecommunity als ondersteuning bij het monitoren en blokkeren van de nieuwste virussen. Realtimebeveiliging om direct de nieuwste aanvallen van virussen, spyware en andere malware te blokkeren zodra deze opduiken, met rapporten over de verspreidingsactiviteiten van virussen en spam in een vroeg stadium. Eigen virusdefinities. De eigen virusdefinities van Barracuda Networks worden verzameld en bijgehouden in Barracuda Central, een geavanceerd centrum voor beveiligingsactiviteiten dat 24/7 actief is om de nieuwste internetbedreigingen te monitoren en te blokkeren. Laag 2: statistische analyse Een krachtige machine learning farm op basis van een groot volume aan zeer uiteenlopende wereldwijde bedreigingsdata. Maakt gebruik van het Vector Machine-algoritme om snel en nauwkeurig te oordelen. Leert op basis van goede en slechte bestanden van meer dan 50 miljoen eindpunten in het veld plus miljoenen bestanden die via beveiligingsworkloads voor binnenkomen. Laag 3: dynamische analyse Analyseert inkomende bijlagen in een afzonderlijke, beveiligde cloudomgeving om nieuwe bedreigingen te detecteren en te bepalen of deze berichten moeten worden geblokkeerd. Geëmuleerde full-system sandbox voor externe analyse en uitschakeling van geavanceerde bedreigingen die ontworpen zijn om detectie te ontwijken. Analyseert bijlagen en bestanden op geavanceerde malware, zero-hour exploits en gerichte aanvallen die niet door laag 1 of 2 zijn gedetecteerd. Pagina 2 van 5

3 Beveiligingssysteem met 100% dekking Barracuda Advanced Threat Detection combineert gedrags-, heuristische en sandboxtechnologieën om te beschermen tegen zero-hour exploits en gerichte aanvallen. ATD scant automatisch realtime bijlagen, en verdachte bijlagen worden uitgevoerd in een beveiligde sandboxomgeving om het gedrag te observeren. Naast het blokkeren van schadelijke bijlagen integreert AT nieuwe bevindingen in het realtime bedreigingsinformatiesysteem van Barracuda om de beveiliging uit te breiden naar alle klanten. Barracuda ATD maakt gebruik van een krachtig, wereldwijd bedreigingsinformatiesysteem, dat grote hoeveelheden uiteenlopende bedreigingsdata ontvangt van meer dan 50 miljoen geïmplementeerde verzamelpunten wereldwijd. Elke nieuwe aanval in een netwerk, webgateway, webtoepassing of systeem wordt realtime verwerkt en verspreid over de producten en klantenkring van Barracuda. Voorbeeld 1: uitbraak van ransomware In maart 2016 verschenen acht varianten van Locky op internet. 7 van de 8 varianten werden in nog geen seconde geblokkeerd door onze laag voor statische analyse. De resterende variant werd binnen enkele minuten geblokkeerd door onze laag voor dynamische analyse. Voorbeeld 2: methodologische aanval via Microsoft Word Een op basis van signaturen werkende antivirusprovider uit het publieke domein bestempelde alle per ongeluk als virus. Grote hoeveelheden legitieme werden bij overdracht geblokkeerd als ze op een antiviruslaag stuitten. Beveiligingsleveranciers reageerden hierop door het gedeelte van de antivirustechnologie voor het blokkeren van uit te schakelen. De volgende dag detecteerde de Barracuda ATD-service dat er meer DOC bestanden via werden verzonden dan gebruikelijk. Kwaadaardig per periode (7 dagen) Barracuda ATD signaleerde dat 80% van deze polymorfe malware bevatte, die van signatu kon veranderen om standaard antivirusprogramma s te ontwijken. Pagina 3 van 5

4 Geleerde lessen De eerste les is dat criminelen constant de beveiligingsindustrie in de gaten houden en alert zijn op mogelijkheden die ontstaan. In dit geval beseften ze al snel dat de kans groot was dat DOC-bijlagen minder nauwkeurig zouden worden gecontroleerd en voerden ze binnen enkele dagen enorme hoeveelheden aanvallen uit. Een andere les is dat meerdere beveiligingslagen essentieel zijn om ook voor een goede bescherming te zorgen als er iets fout gaat, zoals in dit geval. Terwijl traditionele antivirusprogramma s niet meer effectief waren, werden de aanvallen succesvol afgeweerd door een dynamischere beveiligingslaag. Ten slotte is dit een herinnering dat elke gebruiker altijd waakzaam moet blijven. Uw eerste en beste verdedigingslinie tegen veel typen aanvallen is ervoor te zorgen dat uw gebruikers goed getraind zijn om verdachte s en bijlagen op te merken en er adequaat op te reageren. ATD als effectieve beveiligingslaag gebruiken Hoewel veel beveiligingsleveranciers gebruikmaken van machine learning in hun bedreigingsdetectiesystemen, missen zij het benodigde volume en de verscheidenheid. Machine learning is het effectiefst met een grote hoeveelheid en verscheidenheid aan data. Wanneer machine learning farms worden gevoed door uiteenlopende databronnen, zoals dataverkeer van internet, en netwerken, zijn ze in staat te leren, zich te ontwikkelen en zich aan te passen. De ATD-infrastructuur van Barracuda maakt gebruik van een machine learning farm met hardwareversnelling die data van meer dan 50 miljoen eindpunten in het veld binnenkrijgt. Door te kijken naar meer dan 900 attributen per artefact kan Barracuda ATD in enkele minuten berekeningen maken en nieuwe en opkomende bedreigingen identificeren. Voor het juiste perspectief: bedrijven als FireEye en Wild Fire scannen maximaal 200 tot 300 attributen. In een onafhankelijke test van geavanceerde bedreigingsdetectietechnologie uit 2016 wist alleen Barracuda 100% effectiviteit te scoren met geen enkele gemiste of onterechte detectie. Andere oplossingen scoorden slechts 86,5% en de middelste score was 93,3%. Het rapport gaf ook aan dat veel aanvallen direct werden ontdekt, dat bepaalde aanvallen na bijna 24 uur werden ontdekt en dat andere aanvallen nooit werden ontdekt door sommige producten. Pagina 4 van 5

5 Conclusie Openbare cloudserviceproviders als Google (Google Apps for Work/Education) en Microsoft (Exchange en Office 365) leveren eigen beveiliging om gebruikers te beschermen tegen een breed scala aan bedreigingen. Vaak bieden deze eigen functies echter niet meerdere beveiligingslagen of de flexibiliteit o m zich a an te passen a an e en veranderend bedreigingslandschap. Met Barracuda Advanced Threat Detection kunnen gebruikers van systemen als Microsoft Exchange en Office 365 eenvoudig een effectieve, behendige en aanpasbare oplossing toevoegen om de geraffineerde, gerichte aanvallen en ze ro-day exploits van tegenwoordig te detecteren en te voorkomen. Barracuda Advanced Threat Detection is beschikbaar bij en kan worden toegevoegd aan Barracuda Essentials, NextGen Firewalls en Web Security Gateway. Ga voor meer informatie maar onze technische bibliotheek. Informatie over Barracuda Networks, Inc. Barracuda (NYSE: CUDA) vereenvoudigt het IT-beheer met cloudoplossingen waarmee klanten hun netwerken, toepassingen en data kunnen beschermen, ongeacht waar deze zich bevinden. Deze krachtige, eenvoudig te gebruiken en betaalbare oplossingen worden vertrouwd door meer dan organisaties wereldwijd en worden geleverd voor implementatie op apparaten, op virtuele apparaten, in de cloud en als hybride implementatie. Het klantgerichte businessmodel van Barracuda richt zich op de levering van hoogwaardige IT-oplossingen op basis van abonnementen die end-to-end netwerken databeveiliging bieden. Ga voor meer informatie naar barracuda.com. NL 1.0 Copyright Barracuda Networks, Inc. Barracuda Networks en het logo van Barracuda Networks zijn geregistreerde handelsmerken van Barracuda Networks, Inc. in de Verenigde Staten. Alle anderen namen zijn het eigendom van de respectieve eigenaren. Barracuda Networks Brunel House Stephenson Road Houndsmill Basingstoke, RG21 6XR Verenigd Koninkrijk t: e: info@barracuda.com w: barracuda.com

Vergelijkbare documenten

BE READY FOR WHAT S NEXT! Kaspersky Open Space Security

BE READY FOR WHAT S NEXT! Kaspersky Open Space Security BE READY FOR WHAT S NEXT! Open Space Security Internetaanvallen zijn reëel. Alleen vandaag al, heeft de Lab-technologie bijna 3 miljoen aanvallen voorkomen die waren gericht tegen onze wereldwijde klanten.