Abstraktes Bild einer Frau, die auf Büchern sitzt und an einem Laptop studiert

Visual Analytics and Security Intelligence

Raffael Marty, profile picture
Raffael Marty

Das Dokument behandelt die Rolle von Big Data in der Sicherheitsintelligenz und visuellen Analytik, insbesondere im Kontext von Security Information and Event Management (SIEM). Es werden Herausforderungen wie unzureichende Datennutzung, fehlender Kontext und Skalierbarkeitsprobleme angesprochen, die die Effizienz von Sicherheitslösungen beeinträchtigen. Zudem wird betont, wie neue Technologien und Paradigmen die Sicherheitslandschaft verändern und die Sammlung, Speicherung sowie Analyse von Daten für bessere Sicherheitsstrategien ermöglichen.

TechnologieBildung
1 von 35
232-mal heruntergeladen
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
Visual Analytics and Security Intelligence Big Data in Action Nordic Security Conference - August 2012 Raffael Marty pixlcloud | creating big data stories copyright (c) 2012
Doushuai's Three Barriers ‘You make your way through the darkness of abandoned grasses in a search for meaning. As you do, where is the meaning?' 47th case of'The Gateless Barrier' a collection of Zen koans
Raffael Marty 13 years in the log analysis and information visualization space • Founder and CEO @ pixlcloud • Founder and COO @ Loggly • Chief Security Strategist and Product Manager @ Splunk • Manager Solutions @ ArcSight • Intrusion Detection Research @ IBM Research • IT Security Consultant @ PriceWaterhouse Coopers pixlcloud | turning data into actionable insights copyright © 2012
Security Intelligence • Where We Wanna Be • SIEM, log management • Changing IT • Did SIEM keep pace? • What’s still missing? • Security Intelligence and Big Data pixlcloud | creating actionable data insights copyright (c) 2012
Oblong Industries pixlcloud | creating big data stories copyright (c) 2012
http://www.agi.com pixlcloud | creating big data stories copyright (c) 2012
Text http://www.agi.com pixlcloud | creating big data stories copyright (c) 2012
How do we map this to cyber space? pixlcloud | creating big data stories copyright (c) 2012
Security Intelligence Goals ‣ situational awareness ‣ uncover new / previously unknown attacks ‣monitor behavior ‣catch issues before everyone else and before signatures are available ‣ prioritized list of issues / attacks ‣ understand the data that is collected ‣ forensic support (having all the data) ‣ multi sensor fusion (possibly contradicting input) pixlcloud | turning data into actionable insights copyright © 2012
Let’s Take Inventory pixlcloud | creating big data stories copyright (c) 2012
Log Management and SIEM log management ??? SIEM pixlcloud | creating actionable data insights copyright (c) 2012
What’s Working ‣Log management ‣collecting large amount of logs for forensics ‣mandatory data retention ‣Security Information and Event Management ‣Solving specific, known use-cases for sets of known data sources, e.g., ‣ monitoring privileged access to financial servers ‣ generating compliance reports pixlcloud | turning data into actionable insights copyright © 2012
What’s Not Working ‣ We use the wrong sources to answer our questions ‣ We don’t understand the data ‣ We don’t have enough context to understand the data ‣ Parsing and normalization is broken ‣ No working way of prioritizing data ‣ SIEMs don’t scale to data volumes ‣ No good way to deal with app-layer data pixlcloud | turning data into actionable insights copyright © 2012
How Are We Tracking? ‣ situational awareness ‣ uncover new / previously unknown attacks ‣ prioritized list of issues / attacks ‣ understand the data that is shown ‣ forensic support (having all the data) ‣ multi sensor fusion (possibly contradicting input) pixlcloud | turning data into actionable insights copyright © 2012
A New IT Landscape...
IT Has Been Changing “memory has become the new hard disk, hard disks are the tapes of years ago” -- unknown source pixlcloud | creating actionable data insights copyright (c) 2012
IT Has Been Changing • Cloud - on-demand compute resources - on-demand, limitless storage - on-demand ‘applications’ (MR, DB, ...) • New, free search engines • New data stores and paradigms • New processing capabilities pixlcloud | creating actionable data insights copyright (c) 2012
IT has changed security ...
Collect it ALL! ‣ Storage has become cheap - we can afford to record more for longer ‣ IT / development has started collecting application data ‣ Compliance has forced us to collect and keep more data ‣ Security can become a profit center! ‣leverage collected data for ‣fraud detection ‣insights into marketing ‣support product analytics, etc. pixlcloud | turning data into actionable insights copyright © 2012
SIEMs Are Taking Note • Start to utilize new paradigms (dynamic schema, better scale) • More in the cloud - hands-off • Tracking objects (users, machines) --> building models pixlcloud | creating actionable data insights copyright (c) 2012
Has Big Data Helped? ‣ situational awareness ‣ uncover new / previously unknown attacks ‣ prioritized list of issues / attacks ‣ understand the data that is shown ‣ forensic support (having all the data) ‣ multi sensor fusion (possibly contradicting input) pixlcloud | turning data into actionable insights copyright © 2012
What Now?
Security Intelligence Ingredients Big Data Visualization Interaction Skaitmeninio sertifikavimo centras IZENPE S.A. - CIF A-01337260-RMerc.Vitoria-Gasteiz T1055 F62 S8 StartCom Ltd. IZENPE S.A. LGPKI Jabber Software Foundation America Online Inc. NetLock Kft. Swisscom Thawte NetLock Halozatbiztonsagi Kft. Trustis Limited Elektronik Bilgi Guvenligi A.S. MessageLabs Coventry City Council B.A.T. AS Sertifitseerimiskeskus ADMINISTRACION NACIONAL DE CORREOS RSA Data Security, Inc. thawte, Inc. Thawte Consulting cc TeliaSonera Thawte, Inc. Thawte Consulting (Pty) Ltd. Thawte Consulting AC Camerfirma SASA A82743287 AC Camerfirma CIF Technische Universitaet Berlin Bonn Technische Fachhochschule Wildau Universitaet Bergische Universitaet Wuppertal Nbg Universitaet Stuttgart FH Migros DFN-V guetern Hochschule Esslingen VeriSign, AC CAMERFIRMA S.A. Inc. ften Forschungsverbund Berlin e.V. Beuth Hochschule fuer Technik Berlin Kartographie und Geodaesie Fachhochschule Kiel ein Bundesamt fuer in erein Universitaet Marburg nscha DFN-Verein GeoForschungsZentrum Potsdam Physikalisch-Technische Bundesanstalt -Vere DFN-Ver Serasa S.A. erein schafts Hochschule Heilbronn DFN-Verein I.CA - Standard root certificate, O Georg-Simon-Ohm-Hochschule f. angewandte Wissenschaften FH Nbg Wisse ein DFN Universitaet Dortmund Alfred-Wegener-Institut Helmholtz-Zentrum fuer Infektionsforschung GmbH C=hk, O=C&W HKT SecureNet CA Class B by DST Xcert EZ Gemein Hochschulbibliothekszentrum NRW VeriSign Trust Network -Ver in n in rein GmbH Max-Planck-Institut zur Erforschung von Gemeinschaftsguetern IPK Gatersleben Verei ein Ruhr-Universitaet Bochum aet Berlin DFN-Vere DFN-Vere esie -Ve DFN VeriSign Japan K.K. andte DFN-Verein -Ve C=hk, O=C&W HKT SecureNet CA Class A -Ver burg DFN-Verein WildauDFN-V DFN- rein DFN Fachhochschule Flensburg erein ule und Geoda E-Sign S.A. nng von DFN chaf DFN Berlin rein Ham Hochschule Darmstadt Technische Universitaet -Verein QuoVadis Limited f. angew Braunschweig Potsdam rschu Hochschule Amberg-Weiden N-Verein in Verei ein Wuppertal DFN-V Hochschule fuer Angewandte Wissenschaften Hamburg hung erein Hochschule Mittweida (FH) - University of Applied Sciences ten -Ver An Post -Ve DFN Technik Max-Pl he Universit Berlin e.V. -Vere ionsfo DFN- DFN DFN rein inen ABA.ECOM,Microsystems Inc Sun INC. Erforsc Georg-August-Universitaet Goettingen -Ver DFN Unive holtz- Fachh zur DFN-V Hochschule fuer Wirtschaft und Umwelt Nuertingen-Geislingen Universitaet Potsdam schule rein raphie n sens -Ve Forschung DortmundDF GeoForschungsZentrum n DFN NRW Hochschule Magdeburg Stendal (FH) for Astronomical Research ESO - European Organisation isling rg QuoVadis Limited, Bermuda stadt Infekt -Vere -Ve ACE Limited ein Verei Universitaet Hochschule Heilbronn CDC le fuer Bayerische Staatsbibliothekinn-Ge Fachhochschule Luebeck ochsch Universitaet Stuttgart Cobu Wis DFN -Hoch DFN Kartog che ner- linge ewa ntrum Fachhochschule Braunschweig/Wolfenbuettel DFN- erein Technisc sverbund -Ve talt rein ces hule n Hoc ersit t DarmKielfuer chw ) DFN tinge itut ndte uns (FH eig Hochschule fuer angewandte Wissenschaften Fachhochschule Coburg en stitut ans -Vere arch DFN-V Hochschu ttel Verei Landshuterein Universitaet Rostock Scien n-Ohm tting ochsc sika chs fuer ksze Nuer Goe l Hoc schu le Bonnum FachhochschuleAppliend etBunnda des Universitaet Bayreuth Bra rein DFN DFN Helm ische fuer sita urg rg eltin nbue Rese DFN- anck-In hnis ege Ess urg nnive DFN sbu Universitaet al Fachh Univ rsitae Zentr le ethe Ste rsita -Ve othe Ang Hochschule Mannheim Universitaet Bremen Bergische Vere DFN-V Hoch schu schu Umw rein Techn samt Phy ed-W ule Marb ften of Verei Mag Flen QuoVadis Trustlink Schweiz AG -Simo Wolfe nomic h-T Inst Universitaet Tuebingen erein Alfr hsch lbibli in und DFN- rsity nisc DFN-Ve ver deb nscha DFN- e GmbH Beuth hoch um weig/ for Astro le rein Bunde Hoc hho aet - n Wisse Hochschule Bonn-Rhein-Sieg eiden DFN-V Fachhochschule Muenster Gat hule chu Georg Uniech -Vere chaft IFWUnive Helmholtz-Zentrum ein shut Bochnsch Dresden e.V.DFN-Ve Coop Genossenschaft hsc ule Verein nuetzig Berlin fuer Materialien und Energie GmbH st-U Fach Hoch erein lebe DFN eterg-W hsch Wirts Land Deutsches BiomasseForschungsZentrum gemeinnuetzige GmbH le Brau isatio (FH) DFN- andte gemein rein eida Forschungszentrum DFN-Ver DFN-Vere Ltd. NEC Europe in ugu lisc le DFN-V Juelich GmbH ers Amb fuer ersita Organ DFN-Ve rg-A le Fac schu ein schu angew ck e Mittw Luebe ean heim m Zentrum erein rein InfoNotary PLC Geo -Univ schu e fuer gen DFN-V Dioezese Rottenburg-Stuttgart Tec th IPK hoch DFN-Ver hoch Mann Martin-Luther-Universitaet Halle-Wittenberg Europ hule chungs chule Potsda seFors Hochschule Energie g DFN-Ve in Hochschule Zittau/Goerlitz GmbH Hochschule fuer Gestaltung Karlsruhe Ruhr Hoch schul Fach -schul Fach Hoch ESO Bayreu k sitaet Tuebin ochsc hein-Sie n und Anhalt (FH) in DFN-Vere Universitaet Ulm GmbH Deutsches Zentrum fuer Luft- und Raumfahrt e.V. (DLR) DFN-Verein Hochs sitaet Biomas Hoch sitaet Bremen Juelich r DFN-Verein Rostoc Coop in Materialie Univer hes Bonn-R DFN-Verein Univer itaet Rheinische Fachhochschule Koeln gGmbH Fachh Univer rum fuert hule Muenste DFN-Vere Deutsc Fachhochschule Weihenstephan DFN-Vere Berlin (DLR) Univers ngszent (FH) g-Stuttgar Karlsruhe Ltd. Akademie fuer LehrerfortbildungDFN-Verein DFN-Verein e.V. ule Koeln Raumfahrt Fachhochschule Stralsund und Personalfuehrung Dillingen Deutscher Sparkassen Verlag GmbH A gGmbH Gestaltung Hochsc hschule Forschu Europe Anhalt -Zentrum le Rottenbur NEC Deutsches Elektronen-Synchrotron DESY Fachhoc itz und Fachhochschule Giessen-Friedberg DFN-Verein g Dillingen DFN-Verein E-Telbank Sp. z o.o. Leibniz-Institut fuer Polymerforschung Dresden e.V. und Personalfuehrun C=hk, O=C&W HKT SecureNet CA Root le fuer Helmholtz Hochschu Dioezese Zittau/Goerl Luft- Ulm fuer Fachhochsch DFN-Verein DESY hrotron e.V. UniversitaetZentrum Stralsund Universitaet Duisburg-Essen Miami University Dresden Hochschu Hochschulefuer Lehrerfortbildung Giessen-Friedberg Aachen RWTH DFN-Verein Rheinische Elektronen-Sync fuer Polymerforschung Deutsches Akademie Deutsches Hochschule fuer GrafikUniversitaet Mannheim DFN-Verein Fachhochschule Grafik und Buchkunst Deutsche Telekom AG, Laboratories Fachhochschule DFN-Verein Leipzig DFN-Verein und Buchkunst Leipzig DFN-Verein Unizeto Sp. z o.o. nv-sa Duisburg-Essen Paedagogische Hochschule Heidelberg Universitaet fuer Leibniz-Institut Hochschule Mannheim DFN-Verein Heidelberg AG, Laboratories Fachhochschule Regensburg DFN-Verein Paedagogische Hochschule Deutsche Telekom Universitaet Deutsche Post World Net Unizeto Technologies S.A. Jacobs University Bremen gGmbH Jacobs University Bremen gGmbH DFN-Verein Department of Education and Training Sp. GlobalSign Fachhochschule Regensburg FernUniversitaet in Hagen DFN-Verein FernUniversitaet in HagenDFN-Verein Technische fuer Musik und Theater Institut fuer Universitaet Darmstadt Leipzig Hochschule TechnischeDFN-Verein DFN-Verein FachhochschuleHochschule fuer DFN-Verein und Theater Leipzig e.V. UniversitaetPhotonische Technologien e.V. Erfurt Ludwig-Maximilians-Universitaet Universitaet Darmstadt Gelsenkirchen Musik DFN-Verein Hochschule Wismar Fachhochschule DFN-Verein Institut fuer Photonische Technologien Universitaet Erfurt z o.o. Universitaet Freiburg Fritz-Haber-Institut Fachhochschule Frankfurt Muenchen Ludwig-Maximilians-Universitaet Muenchen Fachhochschule Augsburg am Main Paedagogische Universitaet DFN-Verein der Max-Planck-Gesellschaft Universitaet Freiburg DFN-Verein Duale Fachhochschule Ingolstadt FreiburgHochschule Wismar Leibniz-Institut Hochschule Freie Leibniz-Rechenzentrum DFN-Verein Fachhochschule Brandenburg Technische Bielefeld Hochschule DFN-Verein DFN-Verein DFN-Verein Universitae Universitaet Hochschule Bibliotheks Land Universitae Fritz-Haber-Institut der Max-Planck-Gesellschaft fuerBaden-Wuerttem PaedagogischeMagdeburg Fachhochschule Augsburg am Main DFN-Verein Fachhochschule Frankfurt Audkenni hf. DFN-Verein Deutsches Jena Neurobiologie Niedersach Clausthal Hochschule Freiburg Fachhochschule Brandenburg Deutsches E-Telbank Konrad-Zu Universit Technisc service-Zen Merseburg t Greifswald berg DFN-Verein Hochsch (FH) Universitaet Bielefeld Herzzentrum Institut se-Zentrum DFN-Verein Heinrich Fachho aet Gesellsc t BerlinDFN- sen trum fuer DFN-Verein Technis ule Heidelbe Hochsc -Heine-U Bundes Deutsch he fuer DFN-Verein Fachhochschule Jena Techni Verein Baden-Wue DFN-Verein Berlin T-Syst chschul Bremerh Duale Hochschule Baden-Wuerttemberg che Universi rg Internationa fuer AG es Krebsfo Information Univer Berufs Fachh haft Paedag anstalt DFN-Verein DFN-Verein Musik Deutscher Universitaet Berlin Freie Wetterdienst Kath. hule Hochs ems Univers aven sche Deutsches Herzzentrum Berlin niversita fuer Hochs akade Biberac taet Leibniz-Institut fuer Neurobiologie Magdeburg rttemberg Univer e Neu-Ulm Fachhochschule Ingolstadt le Paedagogi Humb sitaet Hochs DFN-Verei ogische f. Geowiss wissens Hochs ochschFachho DFN-Ve und DFN-Verei e Telekom TxC3x9CRKTRUSTCertificates Sunucu SertifikasxC4xB1 Hizmetleri, C First Data Digital Elektronik Inc. Charit Univer Bergaka stechnik Unive oldt-U Enterp h Leibn Fried Stiftu chule Erlang Theater et Duessel rschung Hafen chule Technische Universitaet Clausthal TxC3x9CRKTRUST Elektronik Sertifika Hizmet SaxC4x9FlayxC4xB1cxC4xB1sxC4xB1, C state-institutions sitaet ule riseitaet DresdeDFN-Ve Fachh echule sitaet mie n DFN-Verein chule rein demie DFN-Ve sche n chaftlich Berlin Hoch taat Tiera Bibliotheksservice-Zentrum Baden-Wuerttemberg Freis rich-L DFN-Verei Ford Motor Company - Enterprise CA Paed Hoch Deutsch Konrad-Zuse-Zentrum fuer Informationstechnik Berlin (ZIB) Serasa Hochsc enschaf T-Sy chschu iz-Ins Forschung Wiss HAW rsitae ng fuer Sachs Hannove - Kasse szentrum (ZIB) Niede Ansba Helm Helm schul Unive Univ City en-Nue dorfFreiberg DFN-Verein Tech agog titutBreme Eichsta CA rein rein e Datenve nivers Techn Service Universitaet Greifswald DFN-Ve ochsc fuer n Deutsches Institut fuer Internationale Paedagogische Forschung DFN-Ve nv-sa n Univ hule ten - Enterprise stem en le Georg ensc Leibniz-InstitutHeinrich-Heine-Universitaet rein DFN-Ver DFN-Ve Duesseldorf r rein Alpha l K toeffle rrhein ch rnberg DFN-V Fach Unive ersita SachSiege Kuens holtz Fac lin-B che Fuld Osn nbur Verei DFN- URBE GlobalSign ut-Sc ische rsitaetDFN-V ett-Ing (DKFZ) u. Rohstof schu Company Hoc -Pla Wol ersita -Zent hule fuer n erztlic itaet ik, StaatliGmbH Land Niedersachsen Bun pha ule ersitle Biele nisch e Ford Motor Deutsches Krebsforschungszentrum (DKFZ) T-S ech aet Infor Wirts s Schwa et fuern Plasmaforschung und Technologie e.V. GlobalSign Uni izin Hoc SY fuer icke- Gmb reinrarbeitun Deu hsc ule Flen Olde schul e Zwick GlobalSign nv-sa Northern Arizona University DFN-Ve Ber hnis Max ann s heitut zu Brem Hochschule Bremerhaven hafts DFN-V hho ran Univ a abru g/Os r-Inst Hoc tsch aet le nsbu lensc KULT furturg DFN-Ve Med hsch Univle fuer Karls Ascha smedi Wirtsc erein Agricol Leu ersit GuerBerlin TuT niz schu Erfurt andte hen le SfR sen rsitae hsc nck fgan Hoch Analy che Hochschule Merseburg (FH) Tec hsch schu e Strah schul des na Univ Lueb feld H yste isch fuer aet chaft vers Inno zu Joh BES rum fe te Berlin ereinDFN-V ebisch Deu Hoc hoch hoch olstadt et e Univ rum ruhe hsc rein tsch hule Bun hmid Bundesanstalt f. Geowissenschaften u. Rohstoffe g Univ von- MIEchule chs Klim ersi Hoc ersit let Fach Hoch DFN-V rg-Harb Leib schu Berlin Furtw Wue Zent CHE zentr haft Studie a zuerein ein rzbuum Technische Universitaet Bergakademie Freiberg hule denfuer g Fach hoch schul SSISCburg-S DFN-V Univ schu ische stfalen Hambu Fach us et fuer sitaetf. MusikDFN-Ve DFN-Ve inst evati ang eckonsv und DFN ffenbu zin Berlin ereinDFN-V t Hoch Otto- hochs Augsb ut Hoch tische ms BAH TxC3x9CRKTRUST Bilgi xC4xB0letixC5x9Fim ve BilixC5x9Fim GxC3xBCvenlixC4x9Fi Hizmetleri A.xC5x9E. (c) KasxC4xB1m 2005 Fach nisch PREUWuerz ek FIZ schul Univer hule k itae hule DFN- Reget-Uni Gmuen Hoch esam Ostwe itaet schu Hamb chu bur Tec taet es Camp rsitae r-Instit urg Tech aechs ule lbiblioth Fach UNG Fach ische Offenb Gesellschaft fuer wissenschaftliche Datenverarbeitung ersitafuer schul Bund chule UniversgAG Hoch Meitne T-Syste Wests ochschUlmIE Unive -Institu bibliotheGesellsc en DFN- und nakadBochum STIFT sche BerufsakademienleSachsen VereinDFN-V emie fuer Musik und Theater Hannover itutKie on ewa nove Mag -Vere DFN-FH Degg schul Hochschule erein DFN-Ve Hochs hule Techn e Landes fuer und - Tech Hahn- ange Kem are Leibniz taetInstitut t fuer Berlin GmbH DFN-Verein Fachh SfR ersi Techni Hochsc s Passau DFN-VereiDFN-Verein Staatlic ck-Institu t Neu Hochschule Bremen Hochsc tisches Forschun Deutsch T Services Agrarlands NORDA Badisch le fuer Kuenste e Hann Staatliche Studienakademie Bautzen Nestle le pte gisc hnik Dor hoch Fachhochschule Hannover Universitaet Heidelberg nsbuversi Umwe Ludw Wisse Universi t der Verei DFN- rg Deutsche Max-Plan d DFN-CER ntrum er Mathema t Hochschu nformations -Ins Bundesan Leibniz-Ze HS-Harz Universitae Aalen Kultur Universitae Hochschul-I der urg Universitaet Hochschule Universitaet Ford Motor Company - Enterprise Giesecke and Devrient erein DFN-V Regionales Muenchen Karlsruhe fuebra hule ndte r beitu debu in Verei endor Max-Planck-Gesel Otto-Friedrich-Univ ms Hochschule Berli rgDFHilde Max-Planck-Institut Muenchen Uni-Konstanz GESIS Zentrum Universitaet Osnabrueck Helmholtz Bauhaus-Universitaet Weimar DFN-Verein (GSI) Fachhochschule Dortmund Universitaet GiessenDFN-Verein Gesellschaft des Saarlandes rein DFN-Ve fue Issuing CA01 hoch et Gm Technische Fachhochschule Georg Agricola zu Bochum Enterpr l nikVerei AUR Hoc Universitaet Kassel n fuer DFN n nscha titut r Ris Lue Wis rg Chem eltfor und DFN- Leipzi DFN-V rn taet Bautze schu erein erein N-Vesheim rein Tec Akachtu nd taet bH DFN Hochschule Biberach igsbu che DFN ise XRamp des nde he Hochsc hule hsc Kath. Universitaet Eichstaett-Ingolstadt Univ schu n A fuer e fuer Wirts Verei ften ikob over BGC-OffSubCA Tankers Jo erein Service g DFN- n hni demngs rein DFN KADEM taet e Nationa DFN-Ver u chaftsforsc nitz IFM-GEOMAR DFN-Verein Globa nze Stu DFN RaveSued HER erein Gm DF m heZue tmuersi rein Sozia-Vere DFN- Technische Universitaet Dresden Goe le sbur rg-W e - Gem rg tag nbu -Ve sen-Ver und -Ve ersita ng chaft n - ISAS DFN-V Paedagogische Hochschule Schwaebisch Gmuend kN-V Gm /Holz Fachhochschule Ludwigsburg Rosenheim ewe Friedrich-Loeffler-Institut Fachhochschule Neu-Ulm beTRUSTed Wies Verein DFN-V s GmbH stalt fuer mati DFN Hochschule DFN hung Technik, DFN-V zu Berlin Humboldt-Universitaet DFN -Buchurg Muenc nphysi ntru ttga -Ve und bH lSign Institute lschaft Paedagogische Hochschule the- rg rein lforsc in fuer Verein Fachhochschule Ansbach Leipzig Han t fuer DFN-V Wirtschaft und Kultur erein hoch Glo Muenster Hochschulrechen Univ ere Han rtun ini - e.V. Karlsruhe mind angew -Vere Gmb KIBS AD Skopje et Security neb Wir gbade einga VereiDFN- DFN fuer Aachen der DFN- nv-sa Univ DFN- Fachhochschule Aschaffenburg Obs erein in balS Universitaet Jena g -Ve nov tsch in H Vere DFN- en/G ieDFN Technik ersita urg DFN- fuer -Vere erein Bundeswehr westf Atmos erein eck tfries rein scha Infor DFN Leibniz-Institut fuer Analytische Wissenschaften - ISAS - e.V. DFN rten rt Mobile Armor Enterprise CA Bund - UFZ erar Rech bH Universitaet Wuerzburg erva der DFN n SchwerionenforschungDFN-Verein ign fors Berlin u. er Freistaat Sachsen Kuenste Bremen ABB Ltd. aft DFN sch Wasserba of Technology Max-Planck-Institut fuer Zuechtungsforschung in oettin DFN ng rgn ersitaet Bamberg gGm Universitaet Erlangen-Nuernberg rein Verei -Vere Fachhochschule fuer Technik und Wirtschaft Berlin Hochschule nfuer Hamburg Nestle fuer Biophysik DFN-Verein GmbH eswe in Charite - Universitaetsmedizin Berlin -Ve Wis Verei Ber et -Ver land/ HafenCity-Verein tory nv-s chu hutz alen -Lippe Wirtscha Services Universitaet DFN ften DFN- DFN- bH Technische Universitaet Ilmenau Helmut-Schmidt-Universitaet Universitaet der Bundeswehr Hamburg Forschungszentrum Dresden-RossendorfHochschule Niederrhein phaere e.V. Berlin au SITZ genD -System rein lin sen DFN n ng n a DFN hr GmbH Darstel Wisse DFN-V Kunst Stuttga -Ve ein Wilh DFN in Medizinische Hochschule Hannover Verein gsinstitut DFN-Verein DFN -Ve Fac Helmholtz-Zentrum fuer Umweltforschung GmbH - UFZ Ham FN-V ein -Ver rein chwein rein DFN-Verein Verein T-Systems SfR GmbH -Vere DFN ein Oberwolfa Universitaet Hamburg t Berli -Ve Technische Universitaet Dortmund Universitaet Leipzig rein hho Wirtschaft DFN Hochschule Karlsruhe - Technik und Wirtschaft Hochschule Universitaet Siegen Furtwangen afte -Ve DFN-Vere burg Mitteldeutscher Rundfunk zentrum Kaiserslautern Muenchen Certeurope -Ver DFN -Ver DFN ftsforsch Berlin nscha erein erein DFN-Ve DFN AURA - Gemini Belgium Root CA2 Observatory Inc rein FachhochschuleDeutsches Institut fuer Ernaehrungsforschung (DIfE) Berlin DFN Suedwestfalen Otto-von-Guericke-Universitaet Magdeburg Berlin-Brandenburgische Akademie der Wissenschaften haftsfors in -Vere n DFN-V DFN Fachhochschule Wiesbaden Deutsche Telekom AG Fraunhofer C=au, O=SecureNet CA Class A n ein Wissenschaftszentrum Universitaet Innovation GmbH Sozialforschung gGmbH fuer Deutsche Telekom AG ein -Vere DFN Universitaet zu Koeln -Ve MINEFI n Verei DFN-V Hochschule Kempten TuTech zu Stiftung Tieraerztliche Luebeck Fraunhofer mati -Ver in DFN-Verein DFN elms rein e.V. (DIW -Vere k ften -Ver DFN-CERT Services GmbHBonn-Rhein-Sieg Hochschule Neubrandenburg Hochschule Hannover Staatliche Hochschule f. Musik u. Darstellende Kunst Stuttgart in Fachhochschule ein rein DFN rein chsc lende DFN Hof Universitaet Regensburg ung erein DFN-Vere onst ein -Ve in ein - have chung service-public gouv agriculture Universitaet Flensburg Fachhochschule Aachen CHEMIE Bundesinstitut fuer Risikobewertung Universitaet UniversitaetBerlin Bundesamt fuer Wuerzburg-Schweinfurt der FIZ Fachhochschule Kuenste Augsburg HAWK Fachhochschule Hildesheim/Holzminden/Goettingen -Ver DFN hule Technische Universitaet Chemnitz -Ve Deutscher Bundestag Strahlenschutz Belgium Root CA rein mbH DFN-Verein DFN hung DFN-V echn Regionales Hochschulrechenzentrum Kaiserslautern Berlin GmbH DFNik -Ve n -Vere DFN- n rein in ein ch gGmbHe. V. Zentrum fuer Informationsverarbeitung und Informationstechnik DFN-Verein Hochschule fuer Technik Stuttgart rein Berlin) nDFN- f -Ver Mathematisches Forschungsinstitut Oberwolfach Landesbibliothek BESSY Badische gGmbH rein Max-Planck-Institut fuer Biophysik DFN-Verein Government CA/serialNumber -Ver DFN-Ver (ZALF) T-Systems SfR erein rt DFN-Vere DFN in Deutsches Klimarechenzentrum GmbH ein rein Westsaechsische Hochschule Zwickau Technische Universitaet Muenchen Fachhochschule Technische Universitaet Hamburg-Harburg Universitaet des Saarlandes ereinDFN-V ein Verei DFN- DFN-V Hochschul-Informations-System GmbH DFN-Ve DFN-V Oldenburg/Ostfriesland/Wilhelmshaven Hochschule Fulda DFN-Verein -Ver Leuphana Universitaet Lueneburg -Ver Ministere en charge des affaires sanitaires et sociales GlobalS DFN Karlsruhe Institute of Technology Campus Berlin-Buch Universitaet Kiel in UniversitaetFachhochschule Bielefeld erein DFN-Verein Passau n ein ein Uni-Konstanz ign ein Johann Wolfgang Goethe-Universitaet Bundesanstalt fuer Wasserbau DFN-VereinDFN-Verein -Vere DFN-Ver DFN-Vere nv-sa in ereinDFN-V DFN-Verei FachhochschuleHahn-Meitner-Institut Berlin GmbH Hannover Hochschule Ulm Leibniz Universitaet reinDFN-Ve Dortmund erein DFN-Verein STIFTUNG Ravensburg-Weingarten Universitaet Karlsruhe Hochschule PREUSSISCHER KULTURBESITZ Hochschule fuer angewandte Wissenschaften Fachhochschule Hof Port Autonome de Marseille Verei Verei Government CA in T-Systems Enterprise Services GmbH DFN-Verein Max-Planck-Gesellschaft Fachhochschule Erfurt Fachhochschule Osnabrueck Deutsches Institut fuer Wirtschaftsforschung e.V. (DIW Berlin) PM/SGDN Port Autonome de Marseille PM/SGDN GESIS ein DFN-Verein n n Leibniz-Zentrum fuer AgrarlandschaftsforschungWeimar e. V. Bauhaus-Universitaet (ZALF) fuer Atmosphaerenphysik Recht Berlin n DFN-Verei Hochschule fuer Wirtschaft und erein NORDAKADEMIE gAG Leibniz-Institut rein Hochschule Aalen Ministere Education Nationale (MENESR) DFN-Verein Hochschule Ostwestfalen-Lippe Technische Fachhochschule Berlin ARGE DATEN - Austrian Society for Data Protection e-commerce monitoring GmbH GTE Corporation Otto-Friedrich-Universitaet Bambergangewandte Wissenschaften - FH Deggendorf Hochschule fuer Helmholtz Zentrum Muenchen Max-Planck-Institut fuer Gesellschaftsforschung Ministere education nationale (MENESR) HS-Harz in EON n Universitaet Giessen Hochschule Offenburg Deutsche Nationalbibliothek Universitaet der Bundeswehr Muenchen ARGE DATEN - Austrian Society for Data Protection and Privacy GlobalSign Hochschule Muenchen Hochschule fuer Technik und Wirtschaft Berlin Secteur public xC3x89cologie DxC3xA9veloppement et AmxC3xA9nagement durables Universitaet Osnabrueck Universitaet Muenster Energie-Control GmbH Gesellschaft fuer Schwerionenforschung mbH (GSI) Ministere de la Justice Gouv nv-sa Jack Henry and Associates, Inc. XRamp Security Services Inc Consejo General de la Abogacia NIF:Q-2863006I TC TrustCenter for Security in Data Networks GmbH General Electric Company B MinistxC3xA8re xC3x89cologie, DxC3xA9veloppement et AmxC3xA9nagement durables Trustwave Holdings, DIRECCION GENERAL DE LA POLICIA C=au, O=SecureNet CA Root C=au, O=SecureNet CA Class B TC TrustCenter GmbH Colegio de Registradores de la Propiedad y Mercantiles de EspaxC3xB1a GeoTrust Inc XRamp GeoTrust, Inc. NTT DOCOMO, INC. Inc. Inc trust, ifax GeoTrust Inc. Equ Cyber Security Services Inc Inc Fundacion FESTE Buypass AS-983163327 GeoTrust ChainedSSL GeoTrust Inc. EDICOM H Gmb AffirmTrust ter Google Inc Equifax Secure Inc. tCen TxC3x9CRKTRUST Elektronik xC4xB0xC5x9Flem Hizmetleri, C Intel Corporation Trus TC SwissSign AG Trustwave Holdings, Inc. Aetna Inc. Macao Post Equifax ICP-Brasil Echoworx Corporation SecureTrust Corporation Vodaf GDT-EntSubCA-Public Group one Servicio de Certificacion del Colegio de Registradores (SCR) Digital Signature Trust SCEE - Sistema de CertificaxC3xA7xC3xA3o ElectrxC3xB3nica do Estado Sonera GDT-SubCA-Public GmbH I.CA - Qualified root certificate, O C=hk, O=C&W HKT SecureNet CA SGC Root enter Microsoft Root Certificate Authority TrustC Sempra Energy Secure Server CA1 TC Microsoft Corporation n Corporatio U.S. Government US Inc Betrusted Cybertrust, Inc RBC Hosting Center E-CERTCHILE GAD EG Sacred Heart University CA WebSpace-Forum, Thomas Wendt PTT Post American Express Channel Server CA 3 Munich Re Group Positive Software Corporation Cybe GTE Anthem Inc ration ork American Express Channel Server CA 3 rtrust FINMECCANICA Energy SCEE Cybertrust Japan Co., Ltd. s Wendt Government of Korea Corpo Netw UniTrust GmbH AddTrust Sweden AB GTE Corporation RegisterFly.com, inc. rk Inc Sempra k GTE wor AC Camerfirma S.A. Netwo tion WebSpace-Forum e.K. GTE Corporation UST n SHECA GAD eG Net OVH SAS pora PrvnxC3xAD certifikaxC4x8DnxC3xAD autorita, a.s. Thoma Digicert Sdn. Bhd. Sacred Enterprise Services ration LUPKI01 oratio OptimumSSL CA RTR nUST ork TRUST Cor SCEE - Sistema de CertificaxE7xE3o ElectrxF3nica do Estado Cybe CA NalcoExternalIssuingCA-1 TAIWAN-CA Corp EUNETIC GmbH Corpo RTR ion USE atio Certicamara S.A. Entidad de Certificacion T Netw GTE rtrust rum, eBiz Networks Ltd University GTE Betrusted Japan Co., Ltd. orat er por Wotone Communications, Inc. Register.com USE YandexExternalCA ration Comodo Limited Comodo Japan Inc. ork Cent , Inc RBC The USER The adidas AG Agencia Catalana de Certificacio (NIF Q-0801176-I) TRUS Cor Corp ace-Fo GTE CA-Public Telekom-Control-Kommission Siemens Issuing CA Class STE FreeSSL Corpo The Netw Digi-Sign TERENA MindGenies TUSER re Equifa ing Limited GTE k Centro Nazionale per l'Informatica nella PA GTE twa Cybertrust Inc Host The AB Heart WebSp x TRUS Networ Sof up SGssl en L CA T-Systems Ltd. s, Inc. ration NalcoExternalPolicyCA-1 I.T. Telecom MULTICERT-CA Gro m Inc RUST itive GDT-Sub USER Microsoft Secure Server Authority DigiCert Inc. n Co., Vodafone Group Registry Pro Corpo Swed GLOBE HOSTING CERTIFICATION AUTHORITY nication USERT Pos EUnet International umSS Re The n Cybertrust n GTE rust Anthe The Japa ich E Commu Equifax Secure Inc AusCERT Optim Corporatio Corporatio AddT SCE Mun Bechtel Corporation GTE GTE rtrust rtrust, Wotone Dhimyotis Postecom S.p.A. Cybe GANDI SAS eGAG Cybe CA-1 Microsoft Internet Authority rnalPolicy Group GAD adidas The USERTRUST Network COMODO CA Limited InfoCert SpA Secure Business Services, Vodafone POSTA Inc. TAIWAN-CA.COM Inc. Secure Business Services, Inc. SECURITY PATROLS CO., LTD. CENTRAL Trustwave Holdings, Inc. NalcoExte GTE Corporation The USERTRUST GTE Corporation Network Halcom SIA S.p.A. Actalis S.p.A. Marks and Spencer Group plc Microsoft Internet Authority Secure Business Services, Inc. GTE CorporationNetwork Solutions L.L.C. GTE Corporation Actalis S.p.A. Etisalat WoSign, Inc. AddTrust AB Baltimore t st.ne SECOM GTE Corporation Dell GTE Corporation Siemens Issuing CA Class Internet Server V1.0 Inc. Trust.net Etisalat Network Solutions L.L.C. Trust Entru globa DigiC ed GoDaddy.com, Inc. ert Secu l KBC National Institute of Informatics GTE Corporati Inc ZF re Gro Syncrude Hongkong Post QuoVadis Trustlink BV Certif on Autoridad Certificadora del Colegio Nacional de Correduria Publica Mexicana, A.C., O up KAGOYA JAPAN Inc. Dell Inc. icate ESG BV Getronics PinkRoccade Nederland B.V. IDEACROSS INC. Autho UIS-IsuB1-CA MSFT SecureTrust Corporation Canada Ltd rity Comodo CA Limited GTE GT C=SI, O=ACNLB XiPS Intesa Sanpaolo S.p.A. CA Servizi Esterni E Corpo Fuji Xerox GTE Servision Inc. Cor Certipost s.a./n.v. Corporation SECOM Trust.net ration por SECOM Trust.net Wells Fargo WellsSecure Fuji Xerox Ministerie van Defensie atio DigiNotar B.V. Entrust.net Actalis S.p.A./03358520967 net Intesa Sanpaolo S.p.A. Japanese Government n ust. GTE Corporation GTE rt, Inc. global SAIC Entr Staat der Nederlanden SECOM Trust Systems CO.,LTD. GTE Wells Fargo Corp ValiCe KBC Group Corpo The Walt Disney Company Enterprise CA C=au, O=SecureNet CA SGC Root oratio et The Go Daddy Group, Inc. ration UIS-IntB-CA Sociedad Cameral de CertificacixC3xB3n Digital - CerticxC3xA1mara S.A. M Trust.n n SECO SecureTrust Corporation agentschap Centraal Informatiepunt Beroepen Gezondheidszorgde Certificacion Firmaprofesional CIF A62634068 Autoridad The Walt Disney Company Commerce CA ork ValiCert, Inc. ZF Trusted Secure Certificate Authority Lim Netw eSign Australia Syncrude Canada Ltd GTE rity Nederlandse Orde vanCorporatio Advocaten CA UST ited Autoridad de Certificacion Firmaprofesional CIF A62634068/emailAddress Autho UGIS S.p.A. st.net odo RTR Firmaprofesional S.A. NIF A-62634068 icate Starfield Technologies, Inc. Network Associates INTEC Communications Inc. RSA n Entru Com USE ICC-CPI Certif tar re Secu ten iNo First Data Corporation The The Walt Disney Company CA Inc oca Secu Dig DigiCert rity ed Adv Inc. CA IPS Seguridad CA Accenture Inc. Trust A-Trust Unicert Brasil Certificadora Entrust.net Inc. van Company rity Touring Club Suisse (TCS) Disney ViaCode The Walt e tions Secu Entrust.net Ord e Wachovia Corporation unica nds RSA shcica CNNIC WISeKey C=AT, ST=Austria, L=Vienna, O=Arge Daten Oesterreichische Gesellschaft fuer Datenschutz/emailAddress=a-cert@argedaten.at Telstra RSS Issuing CA1 erla SSL C Comm ValiC Ned IPS Internet publishing Services s.l. Saphety DRS-TEM Entrust.net TDC ert, Kas Bank NV Entrust, Inc. INTE CNNIC SSL Inc. DigiNotar Internet E-ME SI (CA1) Saunalahden Serveri Oy x00Ax00-x00Tx00rx00ux00sx00tx00 x00Gx00ex00sx00.x00 x00fx00xFCx00rx00 x00Sx00ix00cx00hx00ex00rx00hx00ex00ix00tx00sx00sx00yx00sx00tx00ex00mx00ex00 x00ix00mx00 x00ex00lx00ex00kx00tx00rx00.x00 x00Dx00ax00tx00ex00nx00vx00ex00rx00kx00ex00hx00rx00 x00Gx00mx00bx00H CEDICAM O=Mortgage and Settlement Service Trustla Secretaria dea.s. Autoridad Certificadora Raiz de CA Disig Economia, OU Security Inc. SHCRoot SHCRoot RSA E-ME SSI (RCA) RSA Security Inc. Firstserver, Inc. Microsoft Root Authority Telstra Corporation Limited CERTINOMIS Entrust.ne CNNIC Configuration, CN admin Microsec Ltd. E-ME PSI (PCA) TaiOne International Ltd. Earthlink Inc Warner Inc. AOL Time ComSign Advanced Security CA Ma Certisign Certificadora Digital Ltda. Belgacom KEYNECTIS ster t certSIGN Car KAS BANK N.V. SunGard Availability Services Entidad de Certificacion Digital Abierta Certicamara S.A. d Wo TDC Internet rldw RS ide Autoridad Certificadora de la Asociacion Nacional del Notariado Mexicano, A.C., O Certplus A Sec xC4x8CeskxC3xA1 poxC5xA1ta, s.p. [IxC4x8C 47114983] RSA Security Inc urit TDC Microsoft Trust Network y IPS Certification Authority s.l. ipsCA Inc. TradeSign MasterCard Worldwide KICA CrossCert A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH yessign C=TW, O=Government Root Certification Authority SignKorea Generalitat Valenciana xE8xA1x8CxE6x94xBFxE9x99xA2 KISA FNMT Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988 CBEC INDIA PKI ANCE Mahanagar Telephone Nigam Limited National Informatics Centre Mahanagar Telephone Nigam Limited Bank Leumi Le-Israel LTD FNMT-RCM Netrust Certificate Authority 1 EBG BilixC5x9Fim Teknolojileri ve Hizmetleri A.xC5x9E. VISA ComSign Ltd. India PKI xE4xB8xADxE8x8FxAFxE9x9BxBBxE4xBFxA1xE8x82xA1xE4xBBxBDxE6x9Cx89xE9x99x90xE5x85xACxE5x8FxB8 D-Trust GmbH Japan Certification Services, Inc. ComSign Cisco Systems TxC3xBCrkiye Bilimsel ve Teknolojik AraxC5x9FtxC4xB1rma Kurumu - TxC3x9CBxC4xB0TAK Chunghwa Telecom Co., Ltd. VAS Latvijas Pasts - Vien.reg.Nr.40003052790 Digital Signature Trust Co. Vaestorekisterikeskus CA http://live.leapmotion.com Context Machine Informed pixlcloud | turning data into actionable insights copyright © 2012
The Right Data Security Monitoring Fraud Data Exfiltration Zero Days ‣ Application logs ‣ Application logs Botnet / Malware infections ‣ DB logs ‣ DLP ‣ DNS traffic ‣ Proxies ‣ HTTP header sequences Situational Awareness Data we don’t normally collect! ‣ context feeds! These data sources are chatty! Phishing et al. ‣ email logs pixlcloud | turning data into actionable insights copyright © 2012
A Big Data Setup data source big data store analytics Visualization SIEM / log mgmt pixlcloud Visual Analytics HMv1 username username=* DLP abderhalden P3 beethoven claude david P2 edgar frederick guenther hartmuth igor P5 ludwig kauz keller martin nan quinton roger stefan terry uwe P1 vincent walter wolfgang P4 xaphier ziegler zogg capture scripts Start: 12/7/11 14:00 delta_t = 12 minutes End: 12/8/11 04:00 Refresh: 5 count 3 0 100 200 Show Patterns PixlCloud Confidential © 2012 by PixlCloud (unstructured) rsyslog elastic search python pixlcloud applications HDFS datameer Tableau R AfterGlow building models D3 Processing pixlcloud | turning data into actionable insights copyright © 2012
Visualizing TBs of Data? pixlcloud | creating actionable data insights copyright (c) 2012
Visualization Process overview zoom and filter details on demand pixlcloud | turning data into actionable insights copyright © 2012
Situational Awareness Overview visualization of a large network screenshot courtesy of Chris Horsley pixlcloud | creating actionable data insights copyright (c) 2012
Visual Attack Detection http://bl.ocks.org/d/3156751/ Data Exfiltration • Each vertical bar represents a variable in the data • Shows data landscape across many dimensions • Great for filtering and exploration pixlcloud | creating actionable data insights copyright (c) 2012
Skaitmeninio sertifikavimo centras IZENPE S.A. - CIF A-01337260-RMerc.Vitoria-Gasteiz T1055 F62 S8 Jabber Software Foundation StartCom Ltd. LGPKI IZENPE S.A. SSL Trust Delegation America Online Inc. NetLock Kft. Swisscom Thawte NetLock Halozatbiztonsagi Kft. Trustis Limited Not a fully connected Elektronik Bilgi Guvenligi A.S. • MessageLabs Coventry City Council B.A.T. AS Sertifitseerimiskeskus ADMINISTRACION NACIONAL DE CORREOS RSA Data Security, Inc. thawte, Inc. Consulting cc Thawte mesh TeliaSonera Thawte, Inc. Thawte Consulting (Pty) Ltd. Thawte Consulting ACAC Camerfirma SA A82743287 Camerfirma SA CIF Technische Universitaet Berlin Wildau Bergische Universitaet Fachhochschule Bonn Technische Universitaet Universitaet Stuttgart Wuppertal Nbg FH Migros n VeriSign, AC CAMERFIRMA S.A. Inc. ueter Hochschule Esslingen ften Forschungsverbund Berlin e.V. Beuth Hochschule fuer Technik Berlin Kartographie und Geodaesie Bundesamt fuer Fachhochschule Kiel rein ein n Universitaet Marburg chaftsg scha DFN-Verein GeoForschungsZentrum Potsdam Physikalisch-Technische Bundesanstalt Verei Hochschule Heilbronn Serasa S.A. DFN-Verein DFN-Ve I.CA - Standard root certificate, O -Ver Georg-Simon-Ohm-Hochschule f. angewandte Wissenschaften FH Nbg en ein DFN- DFN C=hk, O=C&W HKT SecureNet CAXcert EZ by DST Class B Wiss sie nins Dortmund Alfred-Wegener-Institut UniversitaetHochschulbibliothekszentrum GmbH Helmholtz-Zentrum fuer InfektionsforschungNRW VeriSign Trust Network er ein rein ein in IPK Gatersleben N-VebH ildau odae me Max-Planck-Institut zur Erforschung von Gemeinschaftsguetern N-V Ruhr-Universitaet Bochum ein ere rei VeriSign Japan K.K. Berlin DFN-Ver DFN-Verein n te DFg Gm DFN-Ver C=hk, O=C&W HKT SecureNet CA Class A n H -Ver Ge Ge ere DF rg -V N-Ve DFN-Verein nd One large point of bu in FN Fachhochschule Flensburg E-Sign S.A. afte DFN Vewa von Berlin ge rei in am ere D Hochschule Darmstadt QuoVadis Limited chun Technische Universitaet-VAmberg-Weiden Hochschule Braunschweig rein in le WundinDF Potsdam n erein ere Wuppertal Hochschule fuer Angewandte Wissenschaften Hamburg • erei schu ie chung N-V Hochschule Mittweida (FH) - University of Applied Sciences rein sfoVe DFan f. N- An Post N- rs N-V N ors ere Technik Max-P che Univer Berlin e.V. -V DF DF Technis ngsverb undDFN-V in Georg-August-Universitaet Goettingen n ABA.ECOM,Microsystems Inc Sun INC. N-V RW FN DF ine ch
Visual Analytics and Security Intelligence
Visual Analytics and Security Intelligence
Visual Analytics and Security Intelligence
Visual Analytics and Security Intelligence
Visual Analytics and Security Intelligence

Weitere ähnliche Inhalte

PDF
Cyber Security – How Visual Analytics Unlock Insight
Raffael Marty
 
PPT
Log Visualization - Bellua BCS 2006
Raffael Marty
 
PDF
Cloud - Security - Big Data
Raffael Marty
 
PDF
Security Visualization - Let's Take A Step Back
Raffael Marty
 
PDF
Supercharging Visualization with Data Mining
Raffael Marty
 
PPTX
Data Security Solutions - Cyber Security & Security Intelligence - @ Lithuani...
Andris Soroka
 
PPT
RSA 2006 - Visual Security Event Analysis
Raffael Marty
 
PDF
Creating Your Own Threat Intel Through Hunting & Visualization
Raffael Marty
 
Cyber Security – How Visual Analytics Unlock Insight
Raffael Marty
 
Log Visualization - Bellua BCS 2006
Raffael Marty
 
Cloud - Security - Big Data
Raffael Marty
 
Security Visualization - Let's Take A Step Back
Raffael Marty
 
Supercharging Visualization with Data Mining
Raffael Marty
 
Data Security Solutions - Cyber Security & Security Intelligence - @ Lithuani...
Andris Soroka
 
RSA 2006 - Visual Security Event Analysis
Raffael Marty
 
Creating Your Own Threat Intel Through Hunting & Visualization
Raffael Marty
 

Andere mochten auch (7)

PDF
SplunkLive Melbourne Splunk for Operational Security Intelligence
Splunk
 
PDF
Security Insights at Scale
Raffael Marty
 
PDF
Big Data Security Intelligence and Analytics for Advanced Threat Protection
Blue Coat
 
PDF
Creating Your Own Threat Intel Through Hunting & Visualization
Raffael Marty
 
PDF
Key Findings from the 2015 IBM Cyber Security Intelligence Index
IBM Security
 
PDF
RSA: Security Analytics Architecture for APT
Lee Wei Yeong
 
PPTX
AI & ML in Cyber Security - Welcome Back to 1999 - Security Hasn't Changed
Raffael Marty
 
SplunkLive Melbourne Splunk for Operational Security Intelligence
Splunk
 
Security Insights at Scale
Raffael Marty
 
Big Data Security Intelligence and Analytics for Advanced Threat Protection
Blue Coat
 
Creating Your Own Threat Intel Through Hunting & Visualization
Raffael Marty
 
Key Findings from the 2015 IBM Cyber Security Intelligence Index
IBM Security
 
RSA: Security Analytics Architecture for APT
Lee Wei Yeong
 
AI & ML in Cyber Security - Welcome Back to 1999 - Security Hasn't Changed
Raffael Marty
 
Anzeige

Ähnlich wie Visual Analytics and Security Intelligence (20)

PPTX
Cyber Crime leeds to Tape Air-Gap Protection
Josef Weingand
 
PDF
20131203 11 pivotal_ wie_big_data_geschäftsmodelle_verändert
Werbeplanung.at Summit
 
PDF
Sicherheitsbetrachtung der Cloudifizierung von Smart- Devices
Connected-Blog
 
PDF
AiKomPass: Digitalkompetenzen erfassen
Matthias Binder
 
PDF
Deep Learning – The Future of AI
GroupeT2i
 
PDF
Monitoring einer Sicheren Inter-Netzwerk Architektur (SINA)
Splunk
 
PDF
Google Analytics Konferenz 2015_Building a data strategy_Georg Koch_herold.at
e-dialog GmbH
 
PPTX
Verwandeln Sie Big Data in Verkaufserfolg! | 
Dr. Dorian Selz, Co-Founder & C...
topsoft - inspiring digital business
 
PDF
Belsoft Collaboration Day 2018 - IBM Think, die neue Konferenz
Belsoft
 
PPTX
Die Experton Big Data Studie und Splunk
Georg Knon
 
PPTX
IT Trends 2011 - und welchen Einfluss Business Analytics darauf hat
SAS in Deutschland, Österreich und der Schweiz
 
PDF
Innovative Produktpräsentation und mehr
Wir l(i)eben Maschinenbau
 
PDF
Dotnet Cologne 2015: //Rebuild - Big Data Analysis End-to-End
Olivia Klose
 
PDF
Big-Data solutions based on cyber-physical-systems: Is Industrie 4.0 applicab...
Sebastian Scholze
 
PPTX
Sicherheitsaspekte bei der Einführung von BYOD in Unternehmen
philippkumar
 
PDF
20181120_DOAG_OracleNoSQLDB_KPatenge
Karin Patenge
 
PPTX
Der Weg in den vollautomatisierten SOC Betrieb
Splunk
 
PPTX
Peter Hanke (Netapp Austria)
Agenda Europe 2035
 
PDF
5 lukas ruf hacking in the cloud
Digicomp Academy AG
 
PPTX
Big data trend oder hype slideshare
Guido Oswald
 
Cyber Crime leeds to Tape Air-Gap Protection
Josef Weingand
 
20131203 11 pivotal_ wie_big_data_geschäftsmodelle_verändert
Werbeplanung.at Summit
 
Sicherheitsbetrachtung der Cloudifizierung von Smart- Devices
Connected-Blog
 
AiKomPass: Digitalkompetenzen erfassen
Matthias Binder
 
Deep Learning – The Future of AI
GroupeT2i
 
Monitoring einer Sicheren Inter-Netzwerk Architektur (SINA)
Splunk
 
Google Analytics Konferenz 2015_Building a data strategy_Georg Koch_herold.at
e-dialog GmbH
 
Verwandeln Sie Big Data in Verkaufserfolg! | 
Dr. Dorian Selz, Co-Founder & C...
topsoft - inspiring digital business
 
Belsoft Collaboration Day 2018 - IBM Think, die neue Konferenz
Belsoft
 
Die Experton Big Data Studie und Splunk
Georg Knon
 
IT Trends 2011 - und welchen Einfluss Business Analytics darauf hat
SAS in Deutschland, Österreich und der Schweiz
 
Innovative Produktpräsentation und mehr
Wir l(i)eben Maschinenbau
 
Dotnet Cologne 2015: //Rebuild - Big Data Analysis End-to-End
Olivia Klose
 
Big-Data solutions based on cyber-physical-systems: Is Industrie 4.0 applicab...
Sebastian Scholze
 
Sicherheitsaspekte bei der Einführung von BYOD in Unternehmen
philippkumar
 
20181120_DOAG_OracleNoSQLDB_KPatenge
Karin Patenge
 
Der Weg in den vollautomatisierten SOC Betrieb
Splunk
 
Peter Hanke (Netapp Austria)
Agenda Europe 2035
 
5 lukas ruf hacking in the cloud
Digicomp Academy AG
 
Big data trend oder hype slideshare
Guido Oswald
 
Anzeige

Mehr von Raffael Marty (20)

PDF
Exploring the Defender's Advantage
Raffael Marty
 
PDF
Extended Detection and Response (XDR) An Overhyped Product Category With Ulti...
Raffael Marty
 
PPTX
How To Drive Value with Security Data
Raffael Marty
 
PDF
Cyber Security Beyond 2020 – Will We Learn From Our Mistakes?
Raffael Marty
 
PDF
Artificial Intelligence – Time Bomb or The Promised Land?
Raffael Marty
 
PDF
Understanding the "Intelligence" in AI
Raffael Marty
 
PDF
Security Chat 5.0
Raffael Marty
 
PDF
AI & ML in Cyber Security - Why Algorithms are Dangerous
Raffael Marty
 
PDF
AI & ML in Cyber Security - Why Algorithms Are Dangerous
Raffael Marty
 
PPTX
Delivering Security Insights with Data Analytics and Visualization
Raffael Marty
 
PDF
Visualization in the Age of Big Data
Raffael Marty
 
PDF
Big Data Visualization
Raffael Marty
 
PDF
The Heatmap
 - Why is Security Visualization so Hard?
Raffael Marty
 
PDF
Workshop: Big Data Visualization for Security
Raffael Marty
 
PDF
Visualization for Security
Raffael Marty
 
PDF
The Heatmap
 - Why is Security Visualization so Hard?
Raffael Marty
 
PDF
DAVIX - Data Analysis and Visualization Linux
Raffael Marty
 
PDF
AfterGlow
Raffael Marty
 
PPT
Event Graphs - EUSecWest 2006
Raffael Marty
 
PDF
Insider Threat Visualization - HackInTheBox 2007
Raffael Marty
 
Exploring the Defender's Advantage
Raffael Marty
 
Extended Detection and Response (XDR) An Overhyped Product Category With Ulti...
Raffael Marty
 
How To Drive Value with Security Data
Raffael Marty
 
Cyber Security Beyond 2020 – Will We Learn From Our Mistakes?
Raffael Marty
 
Artificial Intelligence – Time Bomb or The Promised Land?
Raffael Marty
 
Understanding the "Intelligence" in AI
Raffael Marty
 
Security Chat 5.0
Raffael Marty
 
AI & ML in Cyber Security - Why Algorithms are Dangerous
Raffael Marty
 
AI & ML in Cyber Security - Why Algorithms Are Dangerous
Raffael Marty
 
Delivering Security Insights with Data Analytics and Visualization
Raffael Marty
 
Visualization in the Age of Big Data
Raffael Marty
 
Big Data Visualization
Raffael Marty
 
The Heatmap
 - Why is Security Visualization so Hard?
Raffael Marty
 
Workshop: Big Data Visualization for Security
Raffael Marty
 
Visualization for Security
Raffael Marty
 
The Heatmap
 - Why is Security Visualization so Hard?
Raffael Marty
 
DAVIX - Data Analysis and Visualization Linux
Raffael Marty
 
AfterGlow
Raffael Marty
 
Event Graphs - EUSecWest 2006
Raffael Marty
 
Insider Threat Visualization - HackInTheBox 2007
Raffael Marty
 

Visual Analytics and Security Intelligence

  • 1. Visual Analytics and Security Intelligence Big Data in Action Nordic Security Conference - August 2012 Raffael Marty pixlcloud | creating big data stories copyright (c) 2012
  • 2. Doushuai's Three Barriers ‘You make your way through the darkness of abandoned grasses in a search for meaning. As you do, where is the meaning?' 47th case of'The Gateless Barrier' a collection of Zen koans
  • 3. Raffael Marty 13 years in the log analysis and information visualization space • Founder and CEO @ pixlcloud • Founder and COO @ Loggly • Chief Security Strategist and Product Manager @ Splunk • Manager Solutions @ ArcSight • Intrusion Detection Research @ IBM Research • IT Security Consultant @ PriceWaterhouse Coopers pixlcloud | turning data into actionable insights copyright © 2012
  • 4. Security Intelligence • Where We Wanna Be • SIEM, log management • Changing IT • Did SIEM keep pace? • What’s still missing? • Security Intelligence and Big Data pixlcloud | creating actionable data insights copyright (c) 2012
  • 5. Oblong Industries pixlcloud | creating big data stories copyright (c) 2012
  • 6. http://www.agi.com pixlcloud | creating big data stories copyright (c) 2012
  • 7. Text http://www.agi.com pixlcloud | creating big data stories copyright (c) 2012
  • 8. How do we map this to cyber space? pixlcloud | creating big data stories copyright (c) 2012
  • 9. Security Intelligence Goals ‣ situational awareness ‣ uncover new / previously unknown attacks ‣monitor behavior ‣catch issues before everyone else and before signatures are available ‣ prioritized list of issues / attacks ‣ understand the data that is collected ‣ forensic support (having all the data) ‣ multi sensor fusion (possibly contradicting input) pixlcloud | turning data into actionable insights copyright © 2012
  • 10. Let’s Take Inventory pixlcloud | creating big data stories copyright (c) 2012
  • 11. Log Management and SIEM log management ??? SIEM pixlcloud | creating actionable data insights copyright (c) 2012
  • 12. What’s Working ‣Log management ‣collecting large amount of logs for forensics ‣mandatory data retention ‣Security Information and Event Management ‣Solving specific, known use-cases for sets of known data sources, e.g., ‣ monitoring privileged access to financial servers ‣ generating compliance reports pixlcloud | turning data into actionable insights copyright © 2012
  • 13. What’s Not Working ‣ We use the wrong sources to answer our questions ‣ We don’t understand the data ‣ We don’t have enough context to understand the data ‣ Parsing and normalization is broken ‣ No working way of prioritizing data ‣ SIEMs don’t scale to data volumes ‣ No good way to deal with app-layer data pixlcloud | turning data into actionable insights copyright © 2012
  • 14. How Are We Tracking? ‣ situational awareness ‣ uncover new / previously unknown attacks ‣ prioritized list of issues / attacks ‣ understand the data that is shown ‣ forensic support (having all the data) ‣ multi sensor fusion (possibly contradicting input) pixlcloud | turning data into actionable insights copyright © 2012
  • 15. A New IT Landscape...
  • 16. IT Has Been Changing “memory has become the new hard disk, hard disks are the tapes of years ago” -- unknown source pixlcloud | creating actionable data insights copyright (c) 2012
  • 17. IT Has Been Changing • Cloud - on-demand compute resources - on-demand, limitless storage - on-demand ‘applications’ (MR, DB, ...) • New, free search engines • New data stores and paradigms • New processing capabilities pixlcloud | creating actionable data insights copyright (c) 2012
  • 18. IT has changed security ...
  • 19. Collect it ALL! ‣ Storage has become cheap - we can afford to record more for longer ‣ IT / development has started collecting application data ‣ Compliance has forced us to collect and keep more data ‣ Security can become a profit center! ‣leverage collected data for ‣fraud detection ‣insights into marketing ‣support product analytics, etc. pixlcloud | turning data into actionable insights copyright © 2012
  • 20. SIEMs Are Taking Note • Start to utilize new paradigms (dynamic schema, better scale) • More in the cloud - hands-off • Tracking objects (users, machines) --> building models pixlcloud | creating actionable data insights copyright (c) 2012
  • 21. Has Big Data Helped? ‣ situational awareness ‣ uncover new / previously unknown attacks ‣ prioritized list of issues / attacks ‣ understand the data that is shown ‣ forensic support (having all the data) ‣ multi sensor fusion (possibly contradicting input) pixlcloud | turning data into actionable insights copyright © 2012
  • 23. Security Intelligence Ingredients Big Data Visualization Interaction Skaitmeninio sertifikavimo centras IZENPE S.A. - CIF A-01337260-RMerc.Vitoria-Gasteiz T1055 F62 S8 StartCom Ltd. IZENPE S.A. LGPKI Jabber Software Foundation America Online Inc. NetLock Kft. Swisscom Thawte NetLock Halozatbiztonsagi Kft. Trustis Limited Elektronik Bilgi Guvenligi A.S. MessageLabs Coventry City Council B.A.T. AS Sertifitseerimiskeskus ADMINISTRACION NACIONAL DE CORREOS RSA Data Security, Inc. thawte, Inc. Thawte Consulting cc TeliaSonera Thawte, Inc. Thawte Consulting (Pty) Ltd. Thawte Consulting AC Camerfirma SASA A82743287 AC Camerfirma CIF Technische Universitaet Berlin Bonn Technische Fachhochschule Wildau Universitaet Bergische Universitaet Wuppertal Nbg Universitaet Stuttgart FH Migros DFN-V guetern Hochschule Esslingen VeriSign, AC CAMERFIRMA S.A. Inc. ften Forschungsverbund Berlin e.V. Beuth Hochschule fuer Technik Berlin Kartographie und Geodaesie Fachhochschule Kiel ein Bundesamt fuer in erein Universitaet Marburg nscha DFN-Verein GeoForschungsZentrum Potsdam Physikalisch-Technische Bundesanstalt -Vere DFN-Ver Serasa S.A. erein schafts Hochschule Heilbronn DFN-Verein I.CA - Standard root certificate, O Georg-Simon-Ohm-Hochschule f. angewandte Wissenschaften FH Nbg Wisse ein DFN Universitaet Dortmund Alfred-Wegener-Institut Helmholtz-Zentrum fuer Infektionsforschung GmbH C=hk, O=C&W HKT SecureNet CA Class B by DST Xcert EZ Gemein Hochschulbibliothekszentrum NRW VeriSign Trust Network -Ver in n in rein GmbH Max-Planck-Institut zur Erforschung von Gemeinschaftsguetern IPK Gatersleben Verei ein Ruhr-Universitaet Bochum aet Berlin DFN-Vere DFN-Vere esie -Ve DFN VeriSign Japan K.K. andte DFN-Verein -Ve C=hk, O=C&W HKT SecureNet CA Class A -Ver burg DFN-Verein WildauDFN-V DFN- rein DFN Fachhochschule Flensburg erein ule und Geoda E-Sign S.A. nng von DFN chaf DFN Berlin rein Ham Hochschule Darmstadt Technische Universitaet -Verein QuoVadis Limited f. angew Braunschweig Potsdam rschu Hochschule Amberg-Weiden N-Verein in Verei ein Wuppertal DFN-V Hochschule fuer Angewandte Wissenschaften Hamburg hung erein Hochschule Mittweida (FH) - University of Applied Sciences ten -Ver An Post -Ve DFN Technik Max-Pl he Universit Berlin e.V. -Vere ionsfo DFN- DFN DFN rein inen ABA.ECOM,Microsystems Inc Sun INC. Erforsc Georg-August-Universitaet Goettingen -Ver DFN Unive holtz- Fachh zur DFN-V Hochschule fuer Wirtschaft und Umwelt Nuertingen-Geislingen Universitaet Potsdam schule rein raphie n sens -Ve Forschung DortmundDF GeoForschungsZentrum n DFN NRW Hochschule Magdeburg Stendal (FH) for Astronomical Research ESO - European Organisation isling rg QuoVadis Limited, Bermuda stadt Infekt -Vere -Ve ACE Limited ein Verei Universitaet Hochschule Heilbronn CDC le fuer Bayerische Staatsbibliothekinn-Ge Fachhochschule Luebeck ochsch Universitaet Stuttgart Cobu Wis DFN -Hoch DFN Kartog che ner- linge ewa ntrum Fachhochschule Braunschweig/Wolfenbuettel DFN- erein Technisc sverbund -Ve talt rein ces hule n Hoc ersit t DarmKielfuer chw ) DFN tinge itut ndte uns (FH eig Hochschule fuer angewandte Wissenschaften Fachhochschule Coburg en stitut ans -Vere arch DFN-V Hochschu ttel Verei Landshuterein Universitaet Rostock Scien n-Ohm tting ochsc sika chs fuer ksze Nuer Goe l Hoc schu le Bonnum FachhochschuleAppliend etBunnda des Universitaet Bayreuth Bra rein DFN DFN Helm ische fuer sita urg rg eltin nbue Rese DFN- anck-In hnis ege Ess urg nnive DFN sbu Universitaet al Fachh Univ rsitae Zentr le ethe Ste rsita -Ve othe Ang Hochschule Mannheim Universitaet Bremen Bergische Vere DFN-V Hoch schu schu Umw rein Techn samt Phy ed-W ule Marb ften of Verei Mag Flen QuoVadis Trustlink Schweiz AG -Simo Wolfe nomic h-T Inst Universitaet Tuebingen erein Alfr hsch lbibli in und DFN- rsity nisc DFN-Ve ver deb nscha DFN- e GmbH Beuth hoch um weig/ for Astro le rein Bunde Hoc hho aet - n Wisse Hochschule Bonn-Rhein-Sieg eiden DFN-V Fachhochschule Muenster Gat hule chu Georg Uniech -Vere chaft IFWUnive Helmholtz-Zentrum ein shut Bochnsch Dresden e.V.DFN-Ve Coop Genossenschaft hsc ule Verein nuetzig Berlin fuer Materialien und Energie GmbH st-U Fach Hoch erein lebe DFN eterg-W hsch Wirts Land Deutsches BiomasseForschungsZentrum gemeinnuetzige GmbH le Brau isatio (FH) DFN- andte gemein rein eida Forschungszentrum DFN-Ver DFN-Vere Ltd. NEC Europe in ugu lisc le DFN-V Juelich GmbH ers Amb fuer ersita Organ DFN-Ve rg-A le Fac schu ein schu angew ck e Mittw Luebe ean heim m Zentrum erein rein InfoNotary PLC Geo -Univ schu e fuer gen DFN-V Dioezese Rottenburg-Stuttgart Tec th IPK hoch DFN-Ver hoch Mann Martin-Luther-Universitaet Halle-Wittenberg Europ hule chungs chule Potsda seFors Hochschule Energie g DFN-Ve in Hochschule Zittau/Goerlitz GmbH Hochschule fuer Gestaltung Karlsruhe Ruhr Hoch schul Fach -schul Fach Hoch ESO Bayreu k sitaet Tuebin ochsc hein-Sie n und Anhalt (FH) in DFN-Vere Universitaet Ulm GmbH Deutsches Zentrum fuer Luft- und Raumfahrt e.V. (DLR) DFN-Verein Hochs sitaet Biomas Hoch sitaet Bremen Juelich r DFN-Verein Rostoc Coop in Materialie Univer hes Bonn-R DFN-Verein Univer itaet Rheinische Fachhochschule Koeln gGmbH Fachh Univer rum fuert hule Muenste DFN-Vere Deutsc Fachhochschule Weihenstephan DFN-Vere Berlin (DLR) Univers ngszent (FH) g-Stuttgar Karlsruhe Ltd. Akademie fuer LehrerfortbildungDFN-Verein DFN-Verein e.V. ule Koeln Raumfahrt Fachhochschule Stralsund und Personalfuehrung Dillingen Deutscher Sparkassen Verlag GmbH A gGmbH Gestaltung Hochsc hschule Forschu Europe Anhalt -Zentrum le Rottenbur NEC Deutsches Elektronen-Synchrotron DESY Fachhoc itz und Fachhochschule Giessen-Friedberg DFN-Verein g Dillingen DFN-Verein E-Telbank Sp. z o.o. Leibniz-Institut fuer Polymerforschung Dresden e.V. und Personalfuehrun C=hk, O=C&W HKT SecureNet CA Root le fuer Helmholtz Hochschu Dioezese Zittau/Goerl Luft- Ulm fuer Fachhochsch DFN-Verein DESY hrotron e.V. UniversitaetZentrum Stralsund Universitaet Duisburg-Essen Miami University Dresden Hochschu Hochschulefuer Lehrerfortbildung Giessen-Friedberg Aachen RWTH DFN-Verein Rheinische Elektronen-Sync fuer Polymerforschung Deutsches Akademie Deutsches Hochschule fuer GrafikUniversitaet Mannheim DFN-Verein Fachhochschule Grafik und Buchkunst Deutsche Telekom AG, Laboratories Fachhochschule DFN-Verein Leipzig DFN-Verein und Buchkunst Leipzig DFN-Verein Unizeto Sp. z o.o. nv-sa Duisburg-Essen Paedagogische Hochschule Heidelberg Universitaet fuer Leibniz-Institut Hochschule Mannheim DFN-Verein Heidelberg AG, Laboratories Fachhochschule Regensburg DFN-Verein Paedagogische Hochschule Deutsche Telekom Universitaet Deutsche Post World Net Unizeto Technologies S.A. Jacobs University Bremen gGmbH Jacobs University Bremen gGmbH DFN-Verein Department of Education and Training Sp. GlobalSign Fachhochschule Regensburg FernUniversitaet in Hagen DFN-Verein FernUniversitaet in HagenDFN-Verein Technische fuer Musik und Theater Institut fuer Universitaet Darmstadt Leipzig Hochschule TechnischeDFN-Verein DFN-Verein FachhochschuleHochschule fuer DFN-Verein und Theater Leipzig e.V. UniversitaetPhotonische Technologien e.V. Erfurt Ludwig-Maximilians-Universitaet Universitaet Darmstadt Gelsenkirchen Musik DFN-Verein Hochschule Wismar Fachhochschule DFN-Verein Institut fuer Photonische Technologien Universitaet Erfurt z o.o. Universitaet Freiburg Fritz-Haber-Institut Fachhochschule Frankfurt Muenchen Ludwig-Maximilians-Universitaet Muenchen Fachhochschule Augsburg am Main Paedagogische Universitaet DFN-Verein der Max-Planck-Gesellschaft Universitaet Freiburg DFN-Verein Duale Fachhochschule Ingolstadt FreiburgHochschule Wismar Leibniz-Institut Hochschule Freie Leibniz-Rechenzentrum DFN-Verein Fachhochschule Brandenburg Technische Bielefeld Hochschule DFN-Verein DFN-Verein DFN-Verein Universitae Universitaet Hochschule Bibliotheks Land Universitae Fritz-Haber-Institut der Max-Planck-Gesellschaft fuerBaden-Wuerttem PaedagogischeMagdeburg Fachhochschule Augsburg am Main DFN-Verein Fachhochschule Frankfurt Audkenni hf. DFN-Verein Deutsches Jena Neurobiologie Niedersach Clausthal Hochschule Freiburg Fachhochschule Brandenburg Deutsches E-Telbank Konrad-Zu Universit Technisc service-Zen Merseburg t Greifswald berg DFN-Verein Hochsch (FH) Universitaet Bielefeld Herzzentrum Institut se-Zentrum DFN-Verein Heinrich Fachho aet Gesellsc t BerlinDFN- sen trum fuer DFN-Verein Technis ule Heidelbe Hochsc -Heine-U Bundes Deutsch he fuer DFN-Verein Fachhochschule Jena Techni Verein Baden-Wue DFN-Verein Berlin T-Syst chschul Bremerh Duale Hochschule Baden-Wuerttemberg che Universi rg Internationa fuer AG es Krebsfo Information Univer Berufs Fachh haft Paedag anstalt DFN-Verein DFN-Verein Musik Deutscher Universitaet Berlin Freie Wetterdienst Kath. hule Hochs ems Univers aven sche Deutsches Herzzentrum Berlin niversita fuer Hochs akade Biberac taet Leibniz-Institut fuer Neurobiologie Magdeburg rttemberg Univer e Neu-Ulm Fachhochschule Ingolstadt le Paedagogi Humb sitaet Hochs DFN-Verei ogische f. Geowiss wissens Hochs ochschFachho DFN-Ve und DFN-Verei e Telekom TxC3x9CRKTRUSTCertificates Sunucu SertifikasxC4xB1 Hizmetleri, C First Data Digital Elektronik Inc. Charit Univer Bergaka stechnik Unive oldt-U Enterp h Leibn Fried Stiftu chule Erlang Theater et Duessel rschung Hafen chule Technische Universitaet Clausthal TxC3x9CRKTRUST Elektronik Sertifika Hizmet SaxC4x9FlayxC4xB1cxC4xB1sxC4xB1, C state-institutions sitaet ule riseitaet DresdeDFN-Ve Fachh echule sitaet mie n DFN-Verein chule rein demie DFN-Ve sche n chaftlich Berlin Hoch taat Tiera Bibliotheksservice-Zentrum Baden-Wuerttemberg Freis rich-L DFN-Verei Ford Motor Company - Enterprise CA Paed Hoch Deutsch Konrad-Zuse-Zentrum fuer Informationstechnik Berlin (ZIB) Serasa Hochsc enschaf T-Sy chschu iz-Ins Forschung Wiss HAW rsitae ng fuer Sachs Hannove - Kasse szentrum (ZIB) Niede Ansba Helm Helm schul Unive Univ City en-Nue dorfFreiberg DFN-Verein Tech agog titutBreme Eichsta CA rein rein e Datenve nivers Techn Service Universitaet Greifswald DFN-Ve ochsc fuer n Deutsches Institut fuer Internationale Paedagogische Forschung DFN-Ve nv-sa n Univ hule ten - Enterprise stem en le Georg ensc Leibniz-InstitutHeinrich-Heine-Universitaet rein DFN-Ver DFN-Ve Duesseldorf r rein Alpha l K toeffle rrhein ch rnberg DFN-V Fach Unive ersita SachSiege Kuens holtz Fac lin-B che Fuld Osn nbur Verei DFN- URBE GlobalSign ut-Sc ische rsitaetDFN-V ett-Ing (DKFZ) u. Rohstof schu Company Hoc -Pla Wol ersita -Zent hule fuer n erztlic itaet ik, StaatliGmbH Land Niedersachsen Bun pha ule ersitle Biele nisch e Ford Motor Deutsches Krebsforschungszentrum (DKFZ) T-S ech aet Infor Wirts s Schwa et fuern Plasmaforschung und Technologie e.V. GlobalSign Uni izin Hoc SY fuer icke- Gmb reinrarbeitun Deu hsc ule Flen Olde schul e Zwick GlobalSign nv-sa Northern Arizona University DFN-Ve Ber hnis Max ann s heitut zu Brem Hochschule Bremerhaven hafts DFN-V hho ran Univ a abru g/Os r-Inst Hoc tsch aet le nsbu lensc KULT furturg DFN-Ve Med hsch Univle fuer Karls Ascha smedi Wirtsc erein Agricol Leu ersit GuerBerlin TuT niz schu Erfurt andte hen le SfR sen rsitae hsc nck fgan Hoch Analy che Hochschule Merseburg (FH) Tec hsch schu e Strah schul des na Univ Lueb feld H yste isch fuer aet chaft vers Inno zu Joh BES rum fe te Berlin ereinDFN-V ebisch Deu Hoc hoch hoch olstadt et e Univ rum ruhe hsc rein tsch hule Bun hmid Bundesanstalt f. Geowissenschaften u. Rohstoffe g Univ von- MIEchule chs Klim ersi Hoc ersit let Fach Hoch DFN-V rg-Harb Leib schu Berlin Furtw Wue Zent CHE zentr haft Studie a zuerein ein rzbuum Technische Universitaet Bergakademie Freiberg hule denfuer g Fach hoch schul SSISCburg-S DFN-V Univ schu ische stfalen Hambu Fach us et fuer sitaetf. MusikDFN-Ve DFN-Ve inst evati ang eckonsv und DFN ffenbu zin Berlin ereinDFN-V t Hoch Otto- hochs Augsb ut Hoch tische ms BAH TxC3x9CRKTRUST Bilgi xC4xB0letixC5x9Fim ve BilixC5x9Fim GxC3xBCvenlixC4x9Fi Hizmetleri A.xC5x9E. (c) KasxC4xB1m 2005 Fach nisch PREUWuerz ek FIZ schul Univer hule k itae hule DFN- Reget-Uni Gmuen Hoch esam Ostwe itaet schu Hamb chu bur Tec taet es Camp rsitae r-Instit urg Tech aechs ule lbiblioth Fach UNG Fach ische Offenb Gesellschaft fuer wissenschaftliche Datenverarbeitung ersitafuer schul Bund chule UniversgAG Hoch Meitne T-Syste Wests ochschUlmIE Unive -Institu bibliotheGesellsc en DFN- und nakadBochum STIFT sche BerufsakademienleSachsen VereinDFN-V emie fuer Musik und Theater Hannover itutKie on ewa nove Mag -Vere DFN-FH Degg schul Hochschule erein DFN-Ve Hochs hule Techn e Landes fuer und - Tech Hahn- ange Kem are Leibniz taetInstitut t fuer Berlin GmbH DFN-Verein Fachh SfR ersi Techni Hochsc s Passau DFN-VereiDFN-Verein Staatlic ck-Institu t Neu Hochschule Bremen Hochsc tisches Forschun Deutsch T Services Agrarlands NORDA Badisch le fuer Kuenste e Hann Staatliche Studienakademie Bautzen Nestle le pte gisc hnik Dor hoch Fachhochschule Hannover Universitaet Heidelberg nsbuversi Umwe Ludw Wisse Universi t der Verei DFN- rg Deutsche Max-Plan d DFN-CER ntrum er Mathema t Hochschu nformations -Ins Bundesan Leibniz-Ze HS-Harz Universitae Aalen Kultur Universitae Hochschul-I der urg Universitaet Hochschule Universitaet Ford Motor Company - Enterprise Giesecke and Devrient erein DFN-V Regionales Muenchen Karlsruhe fuebra hule ndte r beitu debu in Verei endor Max-Planck-Gesel Otto-Friedrich-Univ ms Hochschule Berli rgDFHilde Max-Planck-Institut Muenchen Uni-Konstanz GESIS Zentrum Universitaet Osnabrueck Helmholtz Bauhaus-Universitaet Weimar DFN-Verein (GSI) Fachhochschule Dortmund Universitaet GiessenDFN-Verein Gesellschaft des Saarlandes rein DFN-Ve fue Issuing CA01 hoch et Gm Technische Fachhochschule Georg Agricola zu Bochum Enterpr l nikVerei AUR Hoc Universitaet Kassel n fuer DFN n nscha titut r Ris Lue Wis rg Chem eltfor und DFN- Leipzi DFN-V rn taet Bautze schu erein erein N-Vesheim rein Tec Akachtu nd taet bH DFN Hochschule Biberach igsbu che DFN ise XRamp des nde he Hochsc hule hsc Kath. Universitaet Eichstaett-Ingolstadt Univ schu n A fuer e fuer Wirts Verei ften ikob over BGC-OffSubCA Tankers Jo erein Service g DFN- n hni demngs rein DFN KADEM taet e Nationa DFN-Ver u chaftsforsc nitz IFM-GEOMAR DFN-Verein Globa nze Stu DFN RaveSued HER erein Gm DF m heZue tmuersi rein Sozia-Vere DFN- Technische Universitaet Dresden Goe le sbur rg-W e - Gem rg tag nbu -Ve sen-Ver und -Ve ersita ng chaft n - ISAS DFN-V Paedagogische Hochschule Schwaebisch Gmuend kN-V Gm /Holz Fachhochschule Ludwigsburg Rosenheim ewe Friedrich-Loeffler-Institut Fachhochschule Neu-Ulm beTRUSTed Wies Verein DFN-V s GmbH stalt fuer mati DFN Hochschule DFN hung Technik, DFN-V zu Berlin Humboldt-Universitaet DFN -Buchurg Muenc nphysi ntru ttga -Ve und bH lSign Institute lschaft Paedagogische Hochschule the- rg rein lforsc in fuer Verein Fachhochschule Ansbach Leipzig Han t fuer DFN-V Wirtschaft und Kultur erein hoch Glo Muenster Hochschulrechen Univ ere Han rtun ini - e.V. Karlsruhe mind angew -Vere Gmb KIBS AD Skopje et Security neb Wir gbade einga VereiDFN- DFN fuer Aachen der DFN- nv-sa Univ DFN- Fachhochschule Aschaffenburg Obs erein in balS Universitaet Jena g -Ve nov tsch in H Vere DFN- en/G ieDFN Technik ersita urg DFN- fuer -Vere erein Bundeswehr westf Atmos erein eck tfries rein scha Infor DFN Leibniz-Institut fuer Analytische Wissenschaften - ISAS - e.V. DFN rten rt Mobile Armor Enterprise CA Bund - UFZ erar Rech bH Universitaet Wuerzburg erva der DFN n SchwerionenforschungDFN-Verein ign fors Berlin u. er Freistaat Sachsen Kuenste Bremen ABB Ltd. aft DFN sch Wasserba of Technology Max-Planck-Institut fuer Zuechtungsforschung in oettin DFN ng rgn ersitaet Bamberg gGm Universitaet Erlangen-Nuernberg rein Verei -Vere Fachhochschule fuer Technik und Wirtschaft Berlin Hochschule nfuer Hamburg Nestle fuer Biophysik DFN-Verein GmbH eswe in Charite - Universitaetsmedizin Berlin -Ve Wis Verei Ber et -Ver land/ HafenCity-Verein tory nv-s chu hutz alen -Lippe Wirtscha Services Universitaet DFN ften DFN- DFN- bH Technische Universitaet Ilmenau Helmut-Schmidt-Universitaet Universitaet der Bundeswehr Hamburg Forschungszentrum Dresden-RossendorfHochschule Niederrhein phaere e.V. Berlin au SITZ genD -System rein lin sen DFN n ng n a DFN hr GmbH Darstel Wisse DFN-V Kunst Stuttga -Ve ein Wilh DFN in Medizinische Hochschule Hannover Verein gsinstitut DFN-Verein DFN -Ve Fac Helmholtz-Zentrum fuer Umweltforschung GmbH - UFZ Ham FN-V ein -Ver rein chwein rein DFN-Verein Verein T-Systems SfR GmbH -Vere DFN ein Oberwolfa Universitaet Hamburg t Berli -Ve Technische Universitaet Dortmund Universitaet Leipzig rein hho Wirtschaft DFN Hochschule Karlsruhe - Technik und Wirtschaft Hochschule Universitaet Siegen Furtwangen afte -Ve DFN-Vere burg Mitteldeutscher Rundfunk zentrum Kaiserslautern Muenchen Certeurope -Ver DFN -Ver DFN ftsforsch Berlin nscha erein erein DFN-Ve DFN AURA - Gemini Belgium Root CA2 Observatory Inc rein FachhochschuleDeutsches Institut fuer Ernaehrungsforschung (DIfE) Berlin DFN Suedwestfalen Otto-von-Guericke-Universitaet Magdeburg Berlin-Brandenburgische Akademie der Wissenschaften haftsfors in -Vere n DFN-V DFN Fachhochschule Wiesbaden Deutsche Telekom AG Fraunhofer C=au, O=SecureNet CA Class A n ein Wissenschaftszentrum Universitaet Innovation GmbH Sozialforschung gGmbH fuer Deutsche Telekom AG ein -Vere DFN Universitaet zu Koeln -Ve MINEFI n Verei DFN-V Hochschule Kempten TuTech zu Stiftung Tieraerztliche Luebeck Fraunhofer mati -Ver in DFN-Verein DFN elms rein e.V. (DIW -Vere k ften -Ver DFN-CERT Services GmbHBonn-Rhein-Sieg Hochschule Neubrandenburg Hochschule Hannover Staatliche Hochschule f. Musik u. Darstellende Kunst Stuttgart in Fachhochschule ein rein DFN rein chsc lende DFN Hof Universitaet Regensburg ung erein DFN-Vere onst ein -Ve in ein - have chung service-public gouv agriculture Universitaet Flensburg Fachhochschule Aachen CHEMIE Bundesinstitut fuer Risikobewertung Universitaet UniversitaetBerlin Bundesamt fuer Wuerzburg-Schweinfurt der FIZ Fachhochschule Kuenste Augsburg HAWK Fachhochschule Hildesheim/Holzminden/Goettingen -Ver DFN hule Technische Universitaet Chemnitz -Ve Deutscher Bundestag Strahlenschutz Belgium Root CA rein mbH DFN-Verein DFN hung DFN-V echn Regionales Hochschulrechenzentrum Kaiserslautern Berlin GmbH DFNik -Ve n -Vere DFN- n rein in ein ch gGmbHe. V. Zentrum fuer Informationsverarbeitung und Informationstechnik DFN-Verein Hochschule fuer Technik Stuttgart rein Berlin) nDFN- f -Ver Mathematisches Forschungsinstitut Oberwolfach Landesbibliothek BESSY Badische gGmbH rein Max-Planck-Institut fuer Biophysik DFN-Verein Government CA/serialNumber -Ver DFN-Ver (ZALF) T-Systems SfR erein rt DFN-Vere DFN in Deutsches Klimarechenzentrum GmbH ein rein Westsaechsische Hochschule Zwickau Technische Universitaet Muenchen Fachhochschule Technische Universitaet Hamburg-Harburg Universitaet des Saarlandes ereinDFN-V ein Verei DFN- DFN-V Hochschul-Informations-System GmbH DFN-Ve DFN-V Oldenburg/Ostfriesland/Wilhelmshaven Hochschule Fulda DFN-Verein -Ver Leuphana Universitaet Lueneburg -Ver Ministere en charge des affaires sanitaires et sociales GlobalS DFN Karlsruhe Institute of Technology Campus Berlin-Buch Universitaet Kiel in UniversitaetFachhochschule Bielefeld erein DFN-Verein Passau n ein ein Uni-Konstanz ign ein Johann Wolfgang Goethe-Universitaet Bundesanstalt fuer Wasserbau DFN-VereinDFN-Verein -Vere DFN-Ver DFN-Vere nv-sa in ereinDFN-V DFN-Verei FachhochschuleHahn-Meitner-Institut Berlin GmbH Hannover Hochschule Ulm Leibniz Universitaet reinDFN-Ve Dortmund erein DFN-Verein STIFTUNG Ravensburg-Weingarten Universitaet Karlsruhe Hochschule PREUSSISCHER KULTURBESITZ Hochschule fuer angewandte Wissenschaften Fachhochschule Hof Port Autonome de Marseille Verei Verei Government CA in T-Systems Enterprise Services GmbH DFN-Verein Max-Planck-Gesellschaft Fachhochschule Erfurt Fachhochschule Osnabrueck Deutsches Institut fuer Wirtschaftsforschung e.V. (DIW Berlin) PM/SGDN Port Autonome de Marseille PM/SGDN GESIS ein DFN-Verein n n Leibniz-Zentrum fuer AgrarlandschaftsforschungWeimar e. V. Bauhaus-Universitaet (ZALF) fuer Atmosphaerenphysik Recht Berlin n DFN-Verei Hochschule fuer Wirtschaft und erein NORDAKADEMIE gAG Leibniz-Institut rein Hochschule Aalen Ministere Education Nationale (MENESR) DFN-Verein Hochschule Ostwestfalen-Lippe Technische Fachhochschule Berlin ARGE DATEN - Austrian Society for Data Protection e-commerce monitoring GmbH GTE Corporation Otto-Friedrich-Universitaet Bambergangewandte Wissenschaften - FH Deggendorf Hochschule fuer Helmholtz Zentrum Muenchen Max-Planck-Institut fuer Gesellschaftsforschung Ministere education nationale (MENESR) HS-Harz in EON n Universitaet Giessen Hochschule Offenburg Deutsche Nationalbibliothek Universitaet der Bundeswehr Muenchen ARGE DATEN - Austrian Society for Data Protection and Privacy GlobalSign Hochschule Muenchen Hochschule fuer Technik und Wirtschaft Berlin Secteur public xC3x89cologie DxC3xA9veloppement et AmxC3xA9nagement durables Universitaet Osnabrueck Universitaet Muenster Energie-Control GmbH Gesellschaft fuer Schwerionenforschung mbH (GSI) Ministere de la Justice Gouv nv-sa Jack Henry and Associates, Inc. XRamp Security Services Inc Consejo General de la Abogacia NIF:Q-2863006I TC TrustCenter for Security in Data Networks GmbH General Electric Company B MinistxC3xA8re xC3x89cologie, DxC3xA9veloppement et AmxC3xA9nagement durables Trustwave Holdings, DIRECCION GENERAL DE LA POLICIA C=au, O=SecureNet CA Root C=au, O=SecureNet CA Class B TC TrustCenter GmbH Colegio de Registradores de la Propiedad y Mercantiles de EspaxC3xB1a GeoTrust Inc XRamp GeoTrust, Inc. NTT DOCOMO, INC. Inc. Inc trust, ifax GeoTrust Inc. Equ Cyber Security Services Inc Inc Fundacion FESTE Buypass AS-983163327 GeoTrust ChainedSSL GeoTrust Inc. EDICOM H Gmb AffirmTrust ter Google Inc Equifax Secure Inc. tCen TxC3x9CRKTRUST Elektronik xC4xB0xC5x9Flem Hizmetleri, C Intel Corporation Trus TC SwissSign AG Trustwave Holdings, Inc. Aetna Inc. Macao Post Equifax ICP-Brasil Echoworx Corporation SecureTrust Corporation Vodaf GDT-EntSubCA-Public Group one Servicio de Certificacion del Colegio de Registradores (SCR) Digital Signature Trust SCEE - Sistema de CertificaxC3xA7xC3xA3o ElectrxC3xB3nica do Estado Sonera GDT-SubCA-Public GmbH I.CA - Qualified root certificate, O C=hk, O=C&W HKT SecureNet CA SGC Root enter Microsoft Root Certificate Authority TrustC Sempra Energy Secure Server CA1 TC Microsoft Corporation n Corporatio U.S. Government US Inc Betrusted Cybertrust, Inc RBC Hosting Center E-CERTCHILE GAD EG Sacred Heart University CA WebSpace-Forum, Thomas Wendt PTT Post American Express Channel Server CA 3 Munich Re Group Positive Software Corporation Cybe GTE Anthem Inc ration ork American Express Channel Server CA 3 rtrust FINMECCANICA Energy SCEE Cybertrust Japan Co., Ltd. s Wendt Government of Korea Corpo Netw UniTrust GmbH AddTrust Sweden AB GTE Corporation RegisterFly.com, inc. rk Inc Sempra k GTE wor AC Camerfirma S.A. Netwo tion WebSpace-Forum e.K. GTE Corporation UST n SHECA GAD eG Net OVH SAS pora PrvnxC3xAD certifikaxC4x8DnxC3xAD autorita, a.s. Thoma Digicert Sdn. Bhd. Sacred Enterprise Services ration LUPKI01 oratio OptimumSSL CA RTR nUST ork TRUST Cor SCEE - Sistema de CertificaxE7xE3o ElectrxF3nica do Estado Cybe CA NalcoExternalIssuingCA-1 TAIWAN-CA Corp EUNETIC GmbH Corpo RTR ion USE atio Certicamara S.A. Entidad de Certificacion T Netw GTE rtrust rum, eBiz Networks Ltd University GTE Betrusted Japan Co., Ltd. orat er por Wotone Communications, Inc. Register.com USE YandexExternalCA ration Comodo Limited Comodo Japan Inc. ork Cent , Inc RBC The USER The adidas AG Agencia Catalana de Certificacio (NIF Q-0801176-I) TRUS Cor Corp ace-Fo GTE CA-Public Telekom-Control-Kommission Siemens Issuing CA Class STE FreeSSL Corpo The Netw Digi-Sign TERENA MindGenies TUSER re Equifa ing Limited GTE k Centro Nazionale per l'Informatica nella PA GTE twa Cybertrust Inc Host The AB Heart WebSp x TRUS Networ Sof up SGssl en L CA T-Systems Ltd. s, Inc. ration NalcoExternalPolicyCA-1 I.T. Telecom MULTICERT-CA Gro m Inc RUST itive GDT-Sub USER Microsoft Secure Server Authority DigiCert Inc. n Co., Vodafone Group Registry Pro Corpo Swed GLOBE HOSTING CERTIFICATION AUTHORITY nication USERT Pos EUnet International umSS Re The n Cybertrust n GTE rust Anthe The Japa ich E Commu Equifax Secure Inc AusCERT Optim Corporatio Corporatio AddT SCE Mun Bechtel Corporation GTE GTE rtrust rtrust, Wotone Dhimyotis Postecom S.p.A. Cybe GANDI SAS eGAG Cybe CA-1 Microsoft Internet Authority rnalPolicy Group GAD adidas The USERTRUST Network COMODO CA Limited InfoCert SpA Secure Business Services, Vodafone POSTA Inc. TAIWAN-CA.COM Inc. Secure Business Services, Inc. SECURITY PATROLS CO., LTD. CENTRAL Trustwave Holdings, Inc. NalcoExte GTE Corporation The USERTRUST GTE Corporation Network Halcom SIA S.p.A. Actalis S.p.A. Marks and Spencer Group plc Microsoft Internet Authority Secure Business Services, Inc. GTE CorporationNetwork Solutions L.L.C. GTE Corporation Actalis S.p.A. Etisalat WoSign, Inc. AddTrust AB Baltimore t st.ne SECOM GTE Corporation Dell GTE Corporation Siemens Issuing CA Class Internet Server V1.0 Inc. Trust.net Etisalat Network Solutions L.L.C. Trust Entru globa DigiC ed GoDaddy.com, Inc. ert Secu l KBC National Institute of Informatics GTE Corporati Inc ZF re Gro Syncrude Hongkong Post QuoVadis Trustlink BV Certif on Autoridad Certificadora del Colegio Nacional de Correduria Publica Mexicana, A.C., O up KAGOYA JAPAN Inc. Dell Inc. icate ESG BV Getronics PinkRoccade Nederland B.V. IDEACROSS INC. Autho UIS-IsuB1-CA MSFT SecureTrust Corporation Canada Ltd rity Comodo CA Limited GTE GT C=SI, O=ACNLB XiPS Intesa Sanpaolo S.p.A. CA Servizi Esterni E Corpo Fuji Xerox GTE Servision Inc. Cor Certipost s.a./n.v. Corporation SECOM Trust.net ration por SECOM Trust.net Wells Fargo WellsSecure Fuji Xerox Ministerie van Defensie atio DigiNotar B.V. Entrust.net Actalis S.p.A./03358520967 net Intesa Sanpaolo S.p.A. Japanese Government n ust. GTE Corporation GTE rt, Inc. global SAIC Entr Staat der Nederlanden SECOM Trust Systems CO.,LTD. GTE Wells Fargo Corp ValiCe KBC Group Corpo The Walt Disney Company Enterprise CA C=au, O=SecureNet CA SGC Root oratio et The Go Daddy Group, Inc. ration UIS-IntB-CA Sociedad Cameral de CertificacixC3xB3n Digital - CerticxC3xA1mara S.A. M Trust.n n SECO SecureTrust Corporation agentschap Centraal Informatiepunt Beroepen Gezondheidszorgde Certificacion Firmaprofesional CIF A62634068 Autoridad The Walt Disney Company Commerce CA ork ValiCert, Inc. ZF Trusted Secure Certificate Authority Lim Netw eSign Australia Syncrude Canada Ltd GTE rity Nederlandse Orde vanCorporatio Advocaten CA UST ited Autoridad de Certificacion Firmaprofesional CIF A62634068/emailAddress Autho UGIS S.p.A. st.net odo RTR Firmaprofesional S.A. NIF A-62634068 icate Starfield Technologies, Inc. Network Associates INTEC Communications Inc. RSA n Entru Com USE ICC-CPI Certif tar re Secu ten iNo First Data Corporation The The Walt Disney Company CA Inc oca Secu Dig DigiCert rity ed Adv Inc. CA IPS Seguridad CA Accenture Inc. Trust A-Trust Unicert Brasil Certificadora Entrust.net Inc. van Company rity Touring Club Suisse (TCS) Disney ViaCode The Walt e tions Secu Entrust.net Ord e Wachovia Corporation unica nds RSA shcica CNNIC WISeKey C=AT, ST=Austria, L=Vienna, O=Arge Daten Oesterreichische Gesellschaft fuer Datenschutz/[email protected] Telstra RSS Issuing CA1 erla SSL C Comm ValiC Ned IPS Internet publishing Services s.l. Saphety DRS-TEM Entrust.net TDC ert, Kas Bank NV Entrust, Inc. INTE CNNIC SSL Inc. DigiNotar Internet E-ME SI (CA1) Saunalahden Serveri Oy x00Ax00-x00Tx00rx00ux00sx00tx00 x00Gx00ex00sx00.x00 x00fx00xFCx00rx00 x00Sx00ix00cx00hx00ex00rx00hx00ex00ix00tx00sx00sx00yx00sx00tx00ex00mx00ex00 x00ix00mx00 x00ex00lx00ex00kx00tx00rx00.x00 x00Dx00ax00tx00ex00nx00vx00ex00rx00kx00ex00hx00rx00 x00Gx00mx00bx00H CEDICAM O=Mortgage and Settlement Service Trustla Secretaria dea.s. Autoridad Certificadora Raiz de CA Disig Economia, OU Security Inc. SHCRoot SHCRoot RSA E-ME SSI (RCA) RSA Security Inc. Firstserver, Inc. Microsoft Root Authority Telstra Corporation Limited CERTINOMIS Entrust.ne CNNIC Configuration, CN admin Microsec Ltd. E-ME PSI (PCA) TaiOne International Ltd. Earthlink Inc Warner Inc. AOL Time ComSign Advanced Security CA Ma Certisign Certificadora Digital Ltda. Belgacom KEYNECTIS ster t certSIGN Car KAS BANK N.V. SunGard Availability Services Entidad de Certificacion Digital Abierta Certicamara S.A. d Wo TDC Internet rldw RS ide Autoridad Certificadora de la Asociacion Nacional del Notariado Mexicano, A.C., O Certplus A Sec xC4x8CeskxC3xA1 poxC5xA1ta, s.p. [IxC4x8C 47114983] RSA Security Inc urit TDC Microsoft Trust Network y IPS Certification Authority s.l. ipsCA Inc. TradeSign MasterCard Worldwide KICA CrossCert A-Trust Ges. f. Sicherheitssysteme im elektr. Datenverkehr GmbH yessign C=TW, O=Government Root Certification Authority SignKorea Generalitat Valenciana xE8xA1x8CxE6x94xBFxE9x99xA2 KISA FNMT Agencia Notarial de Certificacion S.L. Unipersonal - CIF B83395988 CBEC INDIA PKI ANCE Mahanagar Telephone Nigam Limited National Informatics Centre Mahanagar Telephone Nigam Limited Bank Leumi Le-Israel LTD FNMT-RCM Netrust Certificate Authority 1 EBG BilixC5x9Fim Teknolojileri ve Hizmetleri A.xC5x9E. VISA ComSign Ltd. India PKI xE4xB8xADxE8x8FxAFxE9x9BxBBxE4xBFxA1xE8x82xA1xE4xBBxBDxE6x9Cx89xE9x99x90xE5x85xACxE5x8FxB8 D-Trust GmbH Japan Certification Services, Inc. ComSign Cisco Systems TxC3xBCrkiye Bilimsel ve Teknolojik AraxC5x9FtxC4xB1rma Kurumu - TxC3x9CBxC4xB0TAK Chunghwa Telecom Co., Ltd. VAS Latvijas Pasts - Vien.reg.Nr.40003052790 Digital Signature Trust Co. Vaestorekisterikeskus CA http://live.leapmotion.com Context Machine Informed pixlcloud | turning data into actionable insights copyright © 2012
  • 24. The Right Data Security Monitoring Fraud Data Exfiltration Zero Days ‣ Application logs ‣ Application logs Botnet / Malware infections ‣ DB logs ‣ DLP ‣ DNS traffic ‣ Proxies ‣ HTTP header sequences Situational Awareness Data we don’t normally collect! ‣ context feeds! These data sources are chatty! Phishing et al. ‣ email logs pixlcloud | turning data into actionable insights copyright © 2012
  • 25. A Big Data Setup data source big data store analytics Visualization SIEM / log mgmt pixlcloud Visual Analytics HMv1 username username=* DLP abderhalden P3 beethoven claude david P2 edgar frederick guenther hartmuth igor P5 ludwig kauz keller martin nan quinton roger stefan terry uwe P1 vincent walter wolfgang P4 xaphier ziegler zogg capture scripts Start: 12/7/11 14:00 delta_t = 12 minutes End: 12/8/11 04:00 Refresh: 5 count 3 0 100 200 Show Patterns PixlCloud Confidential © 2012 by PixlCloud (unstructured) rsyslog elastic search python pixlcloud applications HDFS datameer Tableau R AfterGlow building models D3 Processing pixlcloud | turning data into actionable insights copyright © 2012
  • 26. Visualizing TBs of Data? pixlcloud | creating actionable data insights copyright (c) 2012
  • 27. Visualization Process overview zoom and filter details on demand pixlcloud | turning data into actionable insights copyright © 2012
  • 28. Situational Awareness Overview visualization of a large network screenshot courtesy of Chris Horsley pixlcloud | creating actionable data insights copyright (c) 2012
  • 29. Visual Attack Detection http://bl.ocks.org/d/3156751/ Data Exfiltration • Each vertical bar represents a variable in the data • Shows data landscape across many dimensions • Great for filtering and exploration pixlcloud | creating actionable data insights copyright (c) 2012
  • 30. Skaitmeninio sertifikavimo centras IZENPE S.A. - CIF A-01337260-RMerc.Vitoria-Gasteiz T1055 F62 S8 Jabber Software Foundation StartCom Ltd. LGPKI IZENPE S.A. SSL Trust Delegation America Online Inc. NetLock Kft. Swisscom Thawte NetLock Halozatbiztonsagi Kft. Trustis Limited Not a fully connected Elektronik Bilgi Guvenligi A.S. • MessageLabs Coventry City Council B.A.T. AS Sertifitseerimiskeskus ADMINISTRACION NACIONAL DE CORREOS RSA Data Security, Inc. thawte, Inc. Consulting cc Thawte mesh TeliaSonera Thawte, Inc. Thawte Consulting (Pty) Ltd. Thawte Consulting ACAC Camerfirma SA A82743287 Camerfirma SA CIF Technische Universitaet Berlin Wildau Bergische Universitaet Fachhochschule Bonn Technische Universitaet Universitaet Stuttgart Wuppertal Nbg FH Migros n VeriSign, AC CAMERFIRMA S.A. Inc. ueter Hochschule Esslingen ften Forschungsverbund Berlin e.V. Beuth Hochschule fuer Technik Berlin Kartographie und Geodaesie Bundesamt fuer Fachhochschule Kiel rein ein n Universitaet Marburg chaftsg scha DFN-Verein GeoForschungsZentrum Potsdam Physikalisch-Technische Bundesanstalt Verei Hochschule Heilbronn Serasa S.A. DFN-Verein DFN-Ve I.CA - Standard root certificate, O -Ver Georg-Simon-Ohm-Hochschule f. angewandte Wissenschaften FH Nbg en ein DFN- DFN C=hk, O=C&W HKT SecureNet CAXcert EZ by DST Class B Wiss sie nins Dortmund Alfred-Wegener-Institut UniversitaetHochschulbibliothekszentrum GmbH Helmholtz-Zentrum fuer InfektionsforschungNRW VeriSign Trust Network er ein rein ein in IPK Gatersleben N-VebH ildau odae me Max-Planck-Institut zur Erforschung von Gemeinschaftsguetern N-V Ruhr-Universitaet Bochum ein ere rei VeriSign Japan K.K. Berlin DFN-Ver DFN-Verein n te DFg Gm DFN-Ver C=hk, O=C&W HKT SecureNet CA Class A n H -Ver Ge Ge ere DF rg -V N-Ve DFN-Verein nd One large point of bu in FN Fachhochschule Flensburg E-Sign S.A. afte DFN Vewa von Berlin ge rei in am ere D Hochschule Darmstadt QuoVadis Limited chun Technische Universitaet-VAmberg-Weiden Hochschule Braunschweig rein in le WundinDF Potsdam n erein ere Wuppertal Hochschule fuer Angewandte Wissenschaften Hamburg • erei schu ie chung N-V Hochschule Mittweida (FH) - University of Applied Sciences rein sfoVe DFan f. N- An Post N- rs N-V N ors ere Technik Max-P che Univer Berlin e.V. -V DF DF Technis ngsverb undDFN-V in Georg-August-Universitaet Goettingen n ABA.ECOM,Microsystems Inc Sun INC. N-V RW FN DF ine ch