Искусственный интеллект для предотвращения фишинга

1.

Check Point Harmony:
Искусственный интеллект
для предотвращения
фишинга
Алексей Белоглазов | Технический эксперт
по защите от кибератак, Check Point,
Восточная Европа и Ближний Восток
abeloglazov@checkpoint.com
©2019 Check
Point
Software
Ltd.
©2019
Check
Point Technologies
Software Technologies
Ltd.
1

2.

Защита всех цифровых активов
Лидер рынка ИБ почти 30 лет
Израильский вендор
Не поддерживает санкции
©2021 Check Point Software Technologies Ltd.
2

3.

Новая реальность: требования бизнеса и риски
В любом месте
С любого устройства
Доступ к приложениям
©2021 Check Point Software Technologies Ltd.
3

4.

ФИШИНГ В ПЕРВОЙ ПОЛОВИНЕ 2021
50%
40%
30%
20%
10%
0%
ЗЛОУМЫШЛЕННИКИ ПОЛЬЗУЮТСЯ СИТУАЦИЕЙ
ВСПЛЕСК ФИШИНГА И КРАЖИ УЧЕТОК
https://pages.checkpoint.com/cyber-attack-2021-trends.html
©2021 Check Point Software Technologies Ltd.
4

5.

CHECK POINT HARMONY
Практические кейсы
ДОМА
2
Рабочие
станции
3
Мобильные
устройства
Веб
1
Эл. почта
и SaaS
WWW
SAAS
Облако
IAAS/PAAS
НА БЕГУ
DATACENTER
Локально
REMOTE
DESKTOP
В ОФИСЕ
4
Удаленный
доступ
5
Доступ в
Интернет
INTRANET
©2021 Check Point Software Technologies Ltd.
5

6.

Кейс 1. Защита облачной/локальной эл. почты как сервис
Локально
Гибридные
Другие
©2021 Check Point Software Technologies Ltd.
6

7.

Многоуровневая защита эл. почты и SaaS
Предотвращение
угроз «нулевого
дня»
Машинное
обучение
Защита от
фишинга
Защита учетных
записей
DLP и
мониторинг
аномалий
©2021 Check Point Software Technologies Ltd.
7

8.

9.

Как работает защита Harmony Email & Office
Базовая
Advanced
Exchange
защита
On-Line
Threat
Protection
Protection
(EOP)
(ATP)
ИИ обучается на том, что
пропускает встроенная защита
+30% угроз
©2021 Check Point Software Technologies Ltd.
9

10.

Блокируем продвинутый фишинг нулевого дня
С помощью машинного обучения
From:
To:
Cc:
Subject:
Заголовок часто
используется для
фишинга
Josh Clair [mailto:josh365.clair@chu-miens365.fr]
Robert Hoffmier
Email Security Team!
Отправитель копирует
известный бренд
Отправлено VIPпользователю
12/18/2020.
Недавно
зарегистрированный
сайт
Побуждение к
действию
©2021 Check Point Software Technologies Ltd. 10

11.

Блокируем продвинутый фишинг нулевого дня
С помощью машинного обучения
Отправитель копирует
известный бренд
Заголовок часто
используется для
фишинга
From:
To:
Cc:
Subject:
Josh Clair [mailto:josh365.clair@chu-miens365.fr]
Robert Hoffmier
Email Security Team!
Отправитель копирует
известный бренд
Отправлено VIPпользователю
12/18/2020.
From:
To:
Cc:
Subject:
Отправлено VIPпользователю
Josh Clair [mailto:josh365.clair@chu-miens365.fr]
Robert Hoffmier
Email Security Team!
Недавно
зарегистрированный
сайт
Побуждение к
действию
Побуждение к
действию
Искусственный интеллект
+300 индикаторов
в модели ИИ
выдает точный вердикт
Вердикт: ФИШИНГ
Действие: КАРАНТИН
©2021 Check Point Software Technologies Ltd. 11

12.

13.

Кейс 2. Защита устройств пользователей
Windows (+Server), Mac OS X, VDI
©2020 Check Point Software Technologies Ltd.
iOS, Android
13

14.

ИИ для защиты от фишинга в браузере
Анализ содержимого веб-страницы, а не только репутации
©2020 Check Point Software Technologies Ltd.
14

15.

16.

Подключайте безопасность как сервис на Infinity Portal
или локально
Быстрая регистрация, активация и развертывание
Тестовая лицензия на 1 мес.
Постепенный переход в продуктив
©2021 Check Point Software Technologies Ltd. 16

17.

PREVENT
AI/ML
AUTOMATE
СПАСИБО
Алексей Белоглазов | Технический эксперт
по защите от кибератак, Check Point,
Восточная Европа и Ближний Восток
abeloglazov@checkpoint.com
©2019 Check
Point
Software
Ltd.
©2019
Check
Point Technologies
Software Technologies
Ltd.
17

English Русский Rules