資安從頭打造,杜絕防護缺口資安從頭打造,杜絕防護缺口...
TRANSCRIPT
資安從頭打造,杜絕防護缺口
雲端安全的最佳實務分析
X 俞伯翰 Hank Yu 自由系統 總經理
員工
電腦太老、效能差
軟體版本太舊、格式不通
資料越來越多、空間不夠放
郵件附檔太大寄不出去 防毒軟體常干擾
開個會要弄一堆設備
網路慢
電話常常佔線找不到人
IT 管理員 提需求
老闆
報預算
更新跑太久耗資源
2
為什麼會發生這些資安問題?
老闆 員工 IT 管理員
報預算
這東西為什麼這麼貴?
我的朋友說用別的解決方案更好!
一年用不到幾次的東西為什麼要花錢?
沒本事才需要買工具!
不能自己寫嗎?
大家要共體時艱 公司不是有 VPN 嗎?
公司沒那麼大到需要這些東西 以後再煩惱這個
3
為什麼會發生這些資安問題?
老闆 員工 IT 管理員 將就點
帶自己家的電腦
裝盜版軟體
申請 Google Drive 來放檔案
電腦用自己的 4G 吃到飽上網
用 LINE交辦公事
買隨身碟備份
密碼寫在便條紙上
用免費空間分享檔案
電腦修補遲未更新
(未受企業控管)
(未授權且來源不明)
(資料脫離企業管轄)
(脫離企業網路)
(線上流通檔案資料)
(可物理性流通檔案)
(帳號曝光)
(未設存取權限)
(已知漏洞成入侵弱點)
收攤子
4
為什麼會發生這些資安問題?
老闆 員工 IT 管理員
出事情第一個被究責
不能賺錢的花費難批准 心有餘而力不足
上有政策下有對策 亡羊補牢成常見循環
需求永遠沒完沒了
5
問題都是從人開始
為什麼會發生這些資安問題?
員工 廠商
怎麼確保廠商本人開啟企業文件, 並且沒有散佈至他處?
怎麼知道員工曾經存取特定企業文件, 並且沒有惡意散佈或銷毀?
存取 散佈
機敏資料 Sensitive Data
6
資料是人在使用
登入 存取
員工 機敏資料 Sensitive Data
電腦 Device
怎麼知道資料是在安全環境下被存取, 或是存取資料的電腦符合公司規範?
怎麼知道使用帳戶的就是員工本人, 或是面臨暴露風險中?
帳戶 Credential
7
人透過帳戶與設備來存取資料
8
這些分數對公司的意義又是甚麼
算一算到底有多安全
9
某傳統製造業客戶,因經常遭受勒索軟體攻擊,導致重要資料損失,攻擊當下也連帶造成產線停擺損失慘重。
後面幾次雖然有透過備份還原來降低損失,但是卻無法找到源頭,可能是被暴力入侵、使用者行為不當,或是
有漏洞被滲透。而要想要避免相同攻擊事件發生,就要把入侵源頭找出來,可是公司裡沒有足夠的工具能夠進
行判斷,導致每次都只能在事後擦屁股。
首先要了解 攻擊的過程
實際案例
零時差攻擊:
Loads (受損害的設備):
漏洞攻擊包: 最高平均價格
勒索軟體
網路釣魚服務:
被入侵的帳戶:
阻斷式服務: 依作業違反服務:
駭客也有
商業規劃
不要以為攻擊服務離你很遠
漏洞攻擊包:
Price: $1,400
per month 勒索軟體:
Price: $66 upfront or
30% of the profit
(affiliate model)
零時差攻擊:
Price: $5,000 to $350,000
依作業違反服務:
Loads (遭受攻擊的裝置):
Price: PC - $0.13 to $0.89
Mobile - $0.82 to $2.78
網路釣魚服務:
Price: $100 to $1,000 per
successful account take over
被入侵的帳戶:
https://aka.ms/CyberHygiene
阻斷式服務:
Price: $766.67 per month
我們應該注意甚麼 ?
打開附件
部分保護
風險流程檢視
使用者
下載附件
下載網頁中檔案
點廣告跳新網頁
點內文不明連結
啟動執行檔
點附件不明連結
有中毒可能性
以下所有步驟都有中毒可能,使用者可自我檢視
收信
Exchange Online可以阻擋大多數垃圾郵件,但是新型的變種病毒可能防不到
瀏覽網頁
防火牆及防毒軟體可以阻擋60%的威脅,但是還有40%漏洞風險會造成公司嚴重損失
防毒軟體部分防護範圍
12
部分保護
13
前期的關鍵在預防重於治療。透過O365 ATP 主動攔截高風險釣魚信件,
使用者就算亂點Email上的連結或是附件,也不發馬上觸發攻擊,做到近似防呆的機制。
前 – 預防
中 – 處理
後 – 補強
管不了使用者的行為
14
使用Microsoft Defender ATP 威脅與漏洞管理功能,即時探索並評估各端點上與軟體漏洞,進行集中化動態調整。
前 – 預防
中 – 處理
後 – 補強
示意圖
有洞就要補
15
攻擊的當下可以透過Microsoft Defender ATP來追蹤估經發動的源頭與路徑,
甚至可以進行即時的阻斷跟告警,讓公司不會亂了分寸造成災情擴大。
前 – 預防
中 – 處理
後 – 補強
示意圖
出事了要找原因
16
前 – 預防
中 – 處理
後 – 補強
攻擊事後則可以透過Microsoft Defender ATP的攻擊路徑紀錄,結合Azure Sentinel所收集的Log進行比對
分析,有效地針對弱點進行補強及處理,避免相同的弱點一再被針對。
找到問題快點補
身分 Identity
保障員工身分僅由本人持有與使用
資料 Data
保障資料本身受到完善的保護與掌控
裝置 Device
保障資料與身分運行在高安全性環境
自由系統如何協助您建構安全的資訊環境
17
資料 Data
保障資料本身受到完善的保護與掌控
18
為你的資訊防護旅程做好準備
分類 依照組織法務與商務需求, 訂定對應的分類結構
存取控管 透過原則制定,防堵資料外洩與遏止惡意資料操作行為
保護 套用企業級資料加密, 建構資料守護城池
偵測 建立多層次警示通報機制, 掌握資料整體狀態與流向
一、資料分類定義
二、存取控管與資料保護
三、資料追蹤與紀錄報告
資料都在哪裡?
公司內 On-Premises
雲端空間 Cloud Storage
網路儲存伺服器 NAS
檔案伺服器 File Server
公司電腦 Endpoint
郵件(Email)
即時通訊(IM)
公司外 Off-Premises
20
資料存放結構
分類原則定義
資料存放位置
檔案加密
硬碟加密
端點加密
資料外洩防護原則
惡意行為偵測與阻止
資料外洩警示
機敏資料檢索
資料行為紀錄
資料足跡追查
資料分類定義 存取控管與資料保護 資料追蹤與紀錄報告
資訊防護的三階段
21
身分 Identity
保障員工身分僅由本人持有與使用
22
登入的人是否是對的人?
23
雲端 端點 地端
登入整合 (SSO)
透過企業系統間信任與連動,減少密碼使用與曝光風險
多因素驗證 (MFA)
透過多項檢驗、確保端點、雲端、地端環境的身分可信度
風險行為保護
透過經驗與人工智慧,視察可疑行為,防範未然
24
身分防護的全方位考量規劃
25
裝置上的存取紀錄
Azure ATP
了解帳號在系統內怎麼活動
26
帳號登入失敗次數過多
帳號密碼在網路上流傳或在黑市販賣
Azure AD Identity Protection
這些帳號都在做甚麼活動? 有沒有外洩?
裝置 Device
保障資料與身分運行在高安全性環境
27
裝置安全 Device Security
裝置管理 Device Management
• Windows Defender
• Microsoft Defender ATP
• 合規裝置管理
• 條件式存取
28
基本的裝置安全要求
透過作業系統的自然防護及ATP,有效阻隔外在威脅,持續性的
讓使用者透過安全的裝置公司資源,不讓裝置本身成為資安缺口。
*ATP 進階威脅保護:協助企業偵測、調查與回應各種持續性主動攻擊行動
(ex: 駭客試圖入侵),並採取阻擋應變措施。
29
30
Microsoft Defender 進階威脅保護 (ATP)
31
網路 Network
確保網路傳輸都是合規的流量 別忘了還有網路呀!
32
資安警示自動通報管理者
資安警示事件項目
警示事件細節說明
Microsoft Cloud App Security
使用者透過瀏覽器瀏覽
釣魚信件 開啟附件
點選信件連結
+
滲透與植入 遠端命令與控制
帳號暴力破解攻擊 & 帳號遭竊
使用者帳號遭竊 駭客嘗試橫向移動
特權帳號遭竊 網域支配
駭客存取敏感資料
資料外洩
Azure AD Identity Protection 身分保護 & 條件式存取
Cloud App Security
延伸第三方App的保護與條件式存取
Azure ATP
Azure AD Identity Protection
33
Office 365 ATP
郵件與雲端檔案的檢查
Microsoft Defender ATP 終端環境的防護偵測機制
驗證存取行為偵測
智慧化身分保護運行情境流程
自由系統資訊安全服務適合什麼企業?
如果您期望預算用在刀口上
同時改善企業工作環境並滿足資安需求
如果您擔憂企業機敏資料
難以掌控散佈行蹤及存放位置的安全性
如果您站在雲世代的風口
想讓企業安全與合規能力走在時代的尖端
34
自由系統具有全球知名資訊安全組織(ISC)2的專業資格證照。
提供的資安服務能更切身協助企業制定資安管理政策,評估風險範圍與有效控制。
(ISC)2介紹 (ISC)2國際資訊系統安全核準聯盟為非營利性的全球知名資訊安全組織,成立於1989年。 (ISC)2開發資訊系統安全核準認證計畫,並為資訊安全人員提供專業資格認證、教育及考試服務。(ISC)2的認證是一張保持中立、客觀的證照,獨立於任何軟體或廠商之外,(ISC)2頒發的專業人員認證受到全世界的認可(符合ISO/IEC 17024全球人才認證評估標準)
資訊安全認證
SSCP ® 認證是針對具有資訊安全技術能力且具實務經驗者而設,此證照以公正客觀的標準,界定了企業組織中實際負責運作及落實資安政策相關從業人員的實務工作範圍、角色與職務
CISSP ® 認證被譽為資訊安全界的最高標準,偏重資安管理概念,主要訴求對象是中高階資安主管,例如CSO(安全長)、CISO(資安官),或者是資安顧問等
35
自由系統如何協助企業進行資訊優化規劃
對談諮詢 Consultation
架構規劃 Planning & Design
環境探訪 Site Survey
教育訓練 與 上線維運 Training & Operation
導入評估 Evaluation
概念驗證 Proof of Concept
建置佈署 Deployment
2 小時
3 至 4 小時
3 至 5 日
7 至 14 日
依導入範圍而定
3 至 7 日
依合約範圍而定
36
37
1. 申請1.5小時免費資安顧問諮詢服務
- 資訊安全
- 資料管理結構
- 基礎架構規劃 (網路、伺服器、雲端)
2. 自由系統聯絡方式
- 02-26550668
How to start ?