Breve presentazione atp

9

Transcript of Breve presentazione atp

www.spamina.com

Spamina ha introdotto sul mercato a protezione dei propri clienti

Advanced Threat ProtectionPer saperne di più partecipa al webinar, o richiedici informazioni.

Segue una breve introduzione

www.spamina.com

Perchè l’ATP è necessario?

Gli attackers hanno un vantaggio e stanno superando le tradizionali

soluzioni di sicurezza

Unknown and Zero Day

Targeted

Persistent

Multi-Pronged Attack

Focused Objectives

Well-Funded organizations

Known and Patchable

Broad

Single Event

Single Attacks

Random

Individuals& Hackers Legacy vs. Modern Threats

Scrip

t Kid

dies

Hack

ers

Insid

ers

APT

State Sponsored Espionage &

Weaponization

Personal Gain

Risk

Money

Rudimentary Antivirus

Firewall /

UTM

1st Generation

Sandboxing

Evolution of Security Solutions

Threats evolution over time

www.spamina.com

Gli attacchi Ransomware

La Email continua ad essere il principale vettore di attacco, invitando l’end user

traendolo in inganno nel scaricare ed eseguire il payload maligno

July 2016

• Encryption of files and attached network shares

Access & Exfiltration

• Email / Social Engineering

• [Spear] Phishing• Watering hole attacks• Malvertising

Delivery

email

inspect inbound email

• Document Macros• Drive-by Attacks• User negligence• OS vulnerabilities

Exploit

Analyze files for suspicious

activity

• Local or off-site storage of decryption key

Command & Control

Other technologies to hunt and verify

• Disabling AV• File encryption

Privileged Operations

Anti-virusProtection

Identifymalicious intentions

Other technologies to

capture C&C traffic records,

registry entries, etc..

La maggior parte delle organizzazioni si affidano a tecniche di prevenzione di basso overhead, come le soluzioni firewall e antivirus. Tuttavia questi strumenti sono insufficienti per garantire la protezione completa dalle attuali minacce avanzate (ATP) come ransomware / Cryptoware.

La soluzione Spamina ATP è uno strato aggiuntivo di protezione da malware che incorpora 2 tecnologie: Sandboxing e un Premium antivirus per mantenere la vostra e-mail aziendale protetta dai malware di ultima generazione (ransomware, cryptolocker, ...)

ATP è un livello aggiuntivo di protezione dai Malware :

Add-on per Cloud Email Firewall e Parla mailboxes.

Sottoscrizione granulare : l’intera azienda / domain o utenti individuali

Include 2 tecnologie: 1. Advanced Premium Antivirus

engine (APAV)2. File Sandboxing & URL

Protection

Massima Protezione anche per attacchi ‘Patient Zero’ grazie ad analisi dinamicheRiduzione della latenza di analisi attraverso firme concatenate e analisi tecniche in real time

ATP si aggiunge agli attuali motori di rilevazione malware, elevando I livelli

di rilevazione anche per minacce sconosciute zero hour

www.spamina.com

Reputation Lists

AntiM

alware M

ultiLayer Engine

Rules Engine &

Data Loss D

etection FIltering

Automatic Mode

Spam Quarantine

Notices Quarantine

Lists Quarantine

Email Validation Queue

Guaranteed Mode

Bayesian AS Engine

Heuristics AS Engine

Reporting, Logs and Tracking Management

Valid Email Backup

DNSSEC ENABLED RESOLVER

Protected Email Server at Customer Side

Automatic On-line Updating

Global IP White/Black List

Spamina Intelligence Database Updating - SPAMINA Labs InboundEmail Delivered

White/BlackLists

Greylisting Delay

Tagged Email

Internet

Cyren Reputation List

Cyren Zero H

our antivirus

Recurrent Pattern AS Engine

InboundEmail

Advanced Prem

ium A

V Engine (*)

(*) Optional Antimalware engines

Spamina’s propietary filtering implementation

SPF SFFv2

SFFv2(Simile Fingerprint Filter)

DKIM DMARC

SPAMINA PREDICTIVE ANALYTICS

Sender Domval

Recipient Call Out(SMTP, LDAP, PROMO)

AutoWhitelist

Dynamic TrustLists

Anti-Spoofing filter

ATP (*)Sandboxing &

UR

L Analysis (*)

Filtering protection – Inbound TrafficFilter Flow

7July 2016 www.spamina.com

Come proteggere le informazioni della vostra azienda da continue e persistenti minacce

Partecipa al Webinar22 February, 2017 - 10:00 - 11:00 CET 

https://attendee.gotowebinar.com/register/3914042972446948098

THANKS!

CONTACT INFORMATION:Phone No. +34 91 368 77 63Presales [email protected] [email protected]@Spamina.com