The Missing Link
0 likes328 views
non basta piﾃｹ difenderci dgli attacchi esterni; la grande minaccia proviene dai nostri sistemi
More Related Content
Viewers also liked (20)
Similar to The Missing Link (20)
More from Sandro Fontana (14)
![[Se T 05 0044] T I Prs Secure Log Appliance [2](https://cdn.slidesharecdn.com/ss_thumbnails/set050044-t-i-prs-secure-log-appliance-22-1222280624439866-9-thumbnail.jpg?width=560&fit=bounds)
The Missing Link
- 1. Forum ICT Security Sandro Fontana, CISSP CEO Secure Edge sfontana@secure-edge.com s.fontana@computer.org Roma 4 Novembre 2003
- 2. Premessa
- 4. Ich Sunt Leones/2 Internet Router (multiport/ multi protocol) Dial in Servers TELCO Partner Offices Frame Relay Network Remote router Laptop PCsRemote Router Remote Hub UNIX Server NFS Gateway Novel File Server Hub Central Router (multiport/ multiprotocol Hub Hub Groupware Server Offices Hub PCs Hub Hub PCs Windows NTServer Groupware Server Offices PCs PCs PCs Windows NTServer PCs Email/Shared File Server PCs Firewall / AV / Proxy Firewall / RAS / AV / Proxy
- 5. Ich Sunt Leones/3 Internet Router (multiport/ multi protocol) Dial in Servers TELCO Partner Offices Frame Relay Network Remote router Laptop PCsRemote Router Remote Hub UNIX Server NFS Gateway Novel File Server Hub Central Router (multiport/ multiprotocol Hub Hub Groupware Server Offices Hub PCs Hub Hub PCs Windows NTServer Groupware Server Offices PCs PCs PCs Windows NTServer PCs Email/Shared File Server PCs Firewall / AV / Proxy Firewall / RAS / AV / Proxy
- 6. the speed of insecurity/1 窶徭ecurity works in an era of (computer) worms that can spread across the Internet in 10 minutes窶 (Bruce Schneier - IEEE S&P, July/August 2003)
- 7. the speed of insecurity/2
- 8. change viewpoint non si tratta piﾃｹ soltanto di difendere i computer presenti nella rete aziendale da attacchi provenienti dall窶册sterno
- 9. change viewpoint non si tratta piﾃｹ soltanto di difendere i computer presenti nella rete aziendale da attacchi provenienti dall窶册sterno bisogna inoltre difendere l窶僞nterprise Network da eventuali attacchi provenienti dalle stazioni di lavoro e dai server interni.
- 10. the missing link Nuova responsabilitﾃ: proteggere l窶僮ntranet dagli attacchi provenienti da computer attestati all窶冓nterno della stessa rete aziendale(*) (Chief Security Officer) Irrobustire Identificare Controllare Contrastare Rilevare (*) (garantendo l窶兮ttuale flessibilitﾃ)
- 11. Mai dimenticare che 窶ｦ 窶徑a sicurezza ﾃｨ un processo, non ﾃｨ un prodotto窶 (Bruce Schneier)
- 12. Goals ogni server deve poter qualificare la fonte del traffico di rete in ingresso Request Verification Worm confinement CentralManagement un Client od un Server, anche se compromesso, non deve divenire la fonte di ulteriore infezione all窶冓nterno dell窶僊zienda; la gestione delle contromisure deve essere centralizzata
- 13. Una proposta Essential Point 窶｢ Policy 窶｢ Requirements 窶｢ Management 窶｢ Tools Secure Edge vede un percorso progettuale inserito all窶冓nterno del sistema di gestione della sicurezza ad es. l窶僮SMS della ISO/IEC 17799
- 14. Policy Per potere accedere alla intranet ed alle sue risorse ogni macchina, sia Client che Server ed ogni Utente, deve essere autorizzato NetAccess Verification il parco dei Client e Server installato ed attivo, deve essere tenuto sotto controllo, senza necessitﾃ di gestione IP address e/o ethernet address ogni utente deve essere identificato ed autenticato con meccanismo forte Effective RT-IDS Ogni violazione alle regole precedenti deve poter essere rilevata in tempo reale Identification Authentication
- 15. Requirements Accesso alla intranet controllato tramite: Identificazione certa dei Client e Server connessi Autenticazione forte degli utenti firewall distribuito Profilo di accesso specializzato per ruolo Network Single SignOnﾂｮ Consolidamento centralizzato dei log Audit in tempo reale sugli eventi rilevanti
- 17. Management Operation Manager controlla in tempo reale, lo stato delle singole macchine e dei singoli utenti attiva e gestisce gli alert, analizza i log provenienti dal parco macchine interno Policy Manager il responsabile della definizione dei profili e delle regole che devono essere applicate ai gruppi di macchine (client e server) ed ai ruoli aziendali (users)
- 18. Tools Secure Edge PcP Enterprise Edition
- 19. Gli strumenti/1 ﾃｨ il cuore informativo del sistema; raccoglie tutti i dati dell窶兮mbiente PcP Enterprise Edition : 窶 licenze Client e Server 窶 ruoli aziendali 窶 profili utenti 窶 certificati di chiave pubblica di tutti gli attori coinvolti 窶 regole di firewalling 窶 log globali di tutte le macchine controllate 窶 heart_beat in tempo reale PcP-EE_DB (RDBMS)
- 20. Gli strumenti/2 permette al Policy Manager la definizione di: 窶 gruppi di macchine: Client/Server 窶 ruoli aziendali 窶 profili 窶 regole di firewalling Policy Management Tool (software client) Lavora in locale con aggiornamento del PcP-EE_DB on demand
- 21. Gli strumenti/3 Monitor Console E窶 l窶冓nterfaccia web al PcP-EE_ DB che permette all窶儖peration Manager: 窶｢ l窶冓nterrogazione, l窶册laborazione e la presentazione delle informazioni generate dai software PcP-EE in esercizio su tutte le macchine Client/Server Windows all窶冓nterno dell窶僊zienda; 窶｢ la configurabilitﾃ e la gestione di allarmi 窶｢ la memorizzazione di query ricorrenti
- 22. Gli strumenti/4 窶 autenticare le licenze PcP-EE ed i singoli Users; 窶 distribuire le Policy per i Server ed i Client oltre che le policy specifiche per lo User; 窶 acquisire i log dalle varie stazioni ed i pacchetti informativi (heart beat) relativi al traffico di rete dei singoli sistemi 窶 aggiornare PcP-EE_ DB centrale Policy Server ﾃｨ un servizio presente su uno o piﾃｹ sistemi all窶冓nterno dell窶兮zienda permette di:
- 23. Distribuited Security Agent questo software assolve una serie di compiti ﾃｩ presente su ogni client ed ogni server aziendale con sistema operativo Microsoft Gli Strumenti/5
- 24. PcP-EE: duty/1 ogni macchina viene associata ad una licenza PcP-EE un utente che voglia lavorare su una macchina viene prima identificato ed autorizzato, quindi le regole di firewalling ed il profilo di protezione associato al ruolo che l窶冰tente, in quel momento, incarna in azienda sono calate sulla macchina su cui opera ad ogni macchina vengono assegnate specifiche regole di firewalling ed il profilo di protezione del gruppo a cui la macchina appartiene
- 25. PcP-EE: duty/2 il traffico di rete viene bloccato/abilitato, cosﾃｬ come viene indicato dalle regole di firewalling dichiara la propria esistenza in vita tramite pacchetti statistici che fungono da HeartBeat per PcP-EE stesso viene generato il log relativo al matching delle regole di firewalling, se questa funzione ﾃｨ richiesta per queste regole
- 26. Riepilogo Policy Server Policy Server PcP-EE_DB Operation Manager Policy Manager Policy Server Policy Server
- 27. per concludere 窶ｦ 窶徑a sicurezza ﾃｨ un processo, non ﾃｨ un prodotto窶 (Bruce Schneier)
- 28. Exit