Zscaler Cloud Security : SaaS Web Security, Web Security, URL Filtering, Internet Security

Invité d’honneur

Peter Firstbrook
Research Director


Region	Date & Time
Americas	Thursday Feb 25, 2010 10am Pacific, 1pm Eastern
Europe / Middle East	Thursday Feb 25, 2010 10am UK / 11am CET
Asia Pacific	Thursday Feb 25, 2010 10:30am India / 1pm Singapore


Coût:	gratuit
Durée:	60 Minutes

Advanced Persistent Threats (APT)
Generally speaking, attacks are broad in nature – that is:
The infection mechanism is a general mechanism to entice the largest number of potential victims The exploit/attack mechanism is one that is generally available/known The payload is a general payload selected to benefit the attacker regardless of the system/user that is infected. In general, the motive is profit driven – whether to steal financial credentials directly from the victim, or to have the victim’s system be used in a botnet, that can be rented out to spammers or other criminals.
With Advanced Persistent Threats (APT), the intent and purpose of the attacks is different; however, many of the attack tools and methods may be shared with those in broad/general attacks. Wikipedia defines APT as, “a term used to refer to the long-term pattern of targeted sophisticated hacking attacks aimed at Western governments, companies and political activists, and by extension, also to refer to the groups behind these attacks.”
Examples of APT include,
Spear phishing or other targeted attacks using information to leverage a user’s trust to download, install, open, view, or execute a document/application. This may include gaining information about a particular user’s online habits, office projects, or social network to interact with and/or impersonate a friend/collogue to leverage their trust. Malicious payloads that have been specifically crafted to gain access to specific systems, users/accounts, and/or information/files within an organization. These may also include specific mechanisms for evading known detection/defensive mechanisms (for example, A/V, IDS, firewall rules) within an organization. Many of these payloads are designed to be less noisy than what are typically seen with broad/general attack payloads. Targeted exploitation mechanisms for a particular organization: May involve the case of a specially crafted or 0-day exploit, as was the case in Operation Aurora May involve the physical installation of equipment or use of infected USB thumb drives, as has been acknowledged by the military May involve the physical installation of people – a trusted insider, as has been the case with espionage cases.
The intent and purpose of APT is usually for intelligence and/or counter-intelligence purposes. APT could take the form of everything from an ex-boyfriend/girlfriend, to a corporate rival, to an extremist organization, to a nation-state. In each case, the advisory is: motivated, focused, and has the capabilities to engage and threaten their particular target.

Webcast en-ligne avec Peter Firstbrook de Gartner

Google a été la victime des hackers. Serez-vous le prochain?

Rejoignez-nous pour ce Webcast plein d’informations; écoutez la presentation de Peter Firstbrook, directeur de recherché chez Gartner Group, et regardez une demo pas par pas sur comment des hackers chinois ont atteint une société américaine high-tech de renom.

Ne soyez pas la prochaine victim. Les produits ponctuels de sécurité, tels que le filtrage d’URL, les Proxies, et même les anti-virus, deviennent très limités lorsqu’il s’agit de faire face aux nouvelles menaces lancées par les hackers de par le monde. Apprenez comment protéger les ordinateurs de vos employés, et les empêcher de devenir des zombies et botnets pour le compte de hackers peu scrupuleux.

Ordre du jour du Webcast

Google a été vicitime. Serez-vous le prochain ? Peter Firstbrook, Gartner (Keynote)

Analyse d’une attaque dangereuse par des hackers chinois
Nouvelles techniques d’attaque : Advanced Persistent Threats (APT)
Pourquoi les appliances de sécurité n’ont pas pu stopper l’attaque
Une solution de Sécurité in-the-Cloud peut-elle protéger contre ces menaces ?
Les entreprises vont-elles réellement vers la Sécurité en mode Cloud ?

Demo – rejouer l’attaque Michael Sutton, VP of Security Research, Zscaler

Démo pas à pas de comment l’attaque a eu lieu
Pourquoi les grands noms de la hig-tech sont vulnérables

Sécurité Cloud de Zscaler Jay Chaudhry, CEO, Zscaler

Les appliances proxy : dépassées et chères
Cinq question sà poser avant de renouveler son Filtrage d’URL

Cas client réel – CIO

Comment la solution de sécurité Cloud de Zscaler a été choisie
Expérience de déploiement
Bénéfices et Retour sur Investissement

Demandez à l’expert – Session de Questions & Réponses

Biographies des conférenciers

Peter Firstbrook., Research Director, Gartner

Peter Firstbrook est une autorité reconnue en anti-malware et anti-spam. En tant que directeur de recherche pour Gartner, Mr. Firstbrook est responsable de tous les sujets relatifs aux marchés de la sécurité du poste de travail, ainsi que des passerelles de sécurité Web et e-mail. Il assiste des entreprises à sélectionner des fournisseurs et des produits de technologie stratégique, négocier les meilleurs prix, et mettre en œuvre les meilleures pratiques. Avant de joindre Meta Group en mai 1997, Mr. Firstbrook a été un analyste financier, a mis en œuvre des réseaux de distribution et réseaux d’agences, a développé des programmes logiciels pour le reporting et la facturation fiscale, et a été un administrateur de base de données.

Michael Sutton, Vice President, Security Research, Zscaler Inc.

Michael Sutton has spent more than a decade in the security industry conducting leading-edge research, building teams of world-class researchers and educating others on a variety of security topics. As VP of Security Research, Michael heads Zscaler Labs, the research and development arm of the company. Zscaler Labs is responsible for researching emerging topics in web security and developing innovative security controls, which leverage the Zscaler in-the-cloud model. The team is comprised of researchers with a wealth of experience in the security industry.

Prior to joining Zscaler, Michael was the Security Evangelist for SPI Dynamics where, as an industry expert, he was responsible for researching, publishing and presenting on various security issues. In 2007, SPI Dynamics was acquired by Hewlett-Packard. Previously, Michael was a Research Director at iDefense where he led iDefense Labs, a team responsible for discovering and researching security vulnerabilities in a variety of technologies. iDefense was acquired by VeriSign in 2005. Michael is a frequent speaker at major information security conferences; he is regularly quoted by the media on various information security topics, has authored numerous articles and is the co-author of Fuzzing: Brute Force Vulnerabilities, an Addison-Wesley publication. Michael holds a Master’s degree in Information Systems Technology from George Washington University and a Bachelor of Commerce from the University of Alberta.

Jay Chaudhry, CEO, Zscaler, Inc.

Jay Chaudhry est un entrepreneur et chef d’entreprise expérimenté en haute technologie avec un historique impressionnant de succès. Il a toujours été un innovateur, et a établi ce qui est devenu ensuite plusieurs des tendances du marché dans l’industrie high-tech. Il a fondé et financé avec succès plusieurs sociétés dont Airdefense, CipherTrust, CoreHarbour, Air2Web et SecureIT. Les 25 ans d’expérience de Mr. Chaudhry incluent aussi des postes clé chez IBM, NCR et Unisys.

En 2002, il a lancé AirDefense, pionnier dans le marché de la sécurité Wireless, et qui est devenu le leader de marché, avec 35% des entreprises Fortune 100 parmi ses clients. AirDefense a fusionné avec Motorola en 2008. Mr. Chaudhry a fondé CipherTrust en 2000, créant la première appliance de sécurité de messagerie du marché, et a mené sa fusion avec Secure Computing. En 1997, Mr. Chaudhry a créé SecureIT, la première société de service de sécurité Internet du marché, qui a connu une croissance exponentielle de son chiffre d’affaires. SecureIT, auto-financée, a été vendue en juillet 1998 à VeriSign, où Mr. Chaudhry est resté en tant que Vice-Président et Directeur Général de la Division des Services de Sécurité. Avant cela, il a occupé plusieurs postes de management en ventes et marketing chez IBM, NCR, Unisys et IQ Software.

Mr. Chaudhry est considéré comme une autorité de l’industrie en cyber-sécurité et a été honoré pour son leadership et son succès entrepreneurial par plusieurs organismes. Il est diplômé d’un Master en Informatique, d’un Master en Ingénierie industrielle, et d’un MBA (Master in Business Administration) de l’Université de Cincinnati.