Gestión de Amenazas en Caché para Web 2.0

Transcripción

1 Gestión de Amenazas en Caché para Web 2.0 ALBERTO ARBIZU Dtor. para Iberia Secure Computing º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD

2 Índice 1. Presentación del Estudio Forrester 2. Evolución del caché desde web 1.0 a Caché seguro orientado a Web Caché seguro - Cómo y Por qué? 5. Cómo funciona el caché actualmente? 6. Cómo lo hemos rediseñado? 7. Administración y Monitorización 8. Resumen 2

3 Resultado del Informe Forrester sobre el control de la seguridad en Web 2.0! 97% de los Encuestados se consideran preparados, pero 79% reconoce que sufre frecuentes ataques de malware (Forrester) 90% de los Encuestas reconoce el valor de las aplicaciones basadas en Web 2.0 para su Organización, pero tan solo 5% tiene implementada una verdadera protección contra las amenazas La mayoría de las Organizaciones todavía dependen en relación con las soluciones que actualmente tienen instaladas de diseños basados en protección contra amenazas en Web 1.0 La Organizaciones gastan de media 20/usuario/año y globalmente M para intentar detener el malware. En estos cálculos no están incluídos los costes indirectos (Forrester & Computer Economics) Después de este informe, Forrester realiza las siguientes recomendaciones para proporcionar una adecuada protección contra las amenazas en Web 2.0 3

4 Recomendaciones de Forrester Re-examinar la adecuación de las políticas de seguridad y sus capacidades de protección para Web 2.0 Mejorar el conocimiento y la formación en los usuarios sobre Web 2.0 y las amenzas a nivel aplicación Implementar la próxima generación de soluciones de seguridad proactiva La implementación de estas soluciones debe garantizar el máximo nivel de rendimiento, escalabilidad y tener una gestión y reporting orientada a entornos enterprise Septiembre Directores de TI, Directores de Seguridad TI, Directores de Arquitectura de red y CIO s Organizaciones con usuarios a nivel mundial 4

5 Evolución del caché desde Web 1.0 a 2.0 Caché en Web 1.0 Decremento de caching entre el 30%-50% sobre contenidos en HTTP Decremento en el uso de FTP Obsolencencia de caching para NTTP Caché en Web 2.0 Incremento del caching para Streaming Media Native streaming sobre Web está literalmente obsoleto hoy en día, tan sólo es una parte El Web se ha movido hacia flash video (YouTube, Google Video, Myspace, etc.) Microsoft se ha movido desde MMS a RTSP (ahora el es standard para Windows Media Player) Caching de AV y AntiMalware basado en Reputación Caching de objetos orientado a seguridad Caching para DNS Flexibilidad en la gestión de Listas Blancas y Negras para objetos cacheados Sistema operativo securizado 5

6 Caching Cómoy Por qué? Secure Computing ofrece INTEGRADO, on box AV scanning. El resto de fabricantes son dependientes de un servidor externo mediante ICAP para scanning anti malware La clave de todo está en que el resto de proxies fueron diseñados cuando las actualizaciones de Anti Virus eran semanales y no cada hora Cada cambio en las firmas de AV, debería modificar el ISTAG (*), lo cual debería hacer que cada objeto que estuviera en el proxy fuera invalidado Cada objeto debería entonces debería ser requerido de nuevo al servidor origen El contenido limpiado que haya sido cacheado, también requeriría un UNICO objeto por cada política Esto supondría generar múltiples copias del mismo objeto! Los Proxies deberían estar completamente ignorantes a los cambios en las políticas de seguridad en servidor ICAP (*) ISTAG es utilizado para marcar un objeto en referencia a la edad de la base de datos AV o AMalware. Si una nueva AV base de datos es descargado (completa o incremental), el ISTAG cambia y hay que volver a escanear TODOS los objetos! S 6

7 Cómo funciona el Caching actualmente? Cachés Tradicionales Política 1 Internet Petición de una página de Yahoo Cache Appliance ISTAG=00001 ICAP (RESPMOD precache) S 7

8 Cómo funciona el Caching actualmente? Cachés Tradicionales Policy Política1 2 Internet Petición de una página de Yahoo Cache Appliance ISTAG=00001 ISTAG=00002 Cuando se obtiene una actualización de AV Esto (cada sucederá hora). El para cada ISTAG petición cambia que tenga y... El una cache política es diferente. invalidado!!! Entonces, cada política podría afectar al espacio en disco necesario hasta 5 veces más!!! ICAP (RESPMOD precache) S 8

9 Qué es un sistema de Reputación? Monitorizacion de de Datos Global Análisis Automático Protección en en Tiempo Real Real Portland Atlanta IntelliCenter London Hong Kong Nº mensajes analizados/mes 10K millones Empresas 100K millones Usuarios Edge / Firewall Traffic Shaping Attack Blocking Gateways Web Anti-Malware Anti-Spoofing Brazil Propiedad Whois Zone files Trademark Contenido Images Text Links Comportamiento Social networks Persistence Longevity Asignación Dinámica de Valores de Reputación IP Domain URL Image Message Malo Bueno Gateways Correo Outbreak Detection Anti-Spam Anti-Fraude Anti-Phishing Zombie Alerts La Monitorización Global de datos es alimentada por la red Global en Tiempo Real a través de las informaciones de miles de Corporaciones 9 9

10 Arquitectura Anti-Malware Inteligencia Global Análisis del Comportamiento Global Internet SSL Scanning Media Type Checker Verificación del tipo de fichero vía magic bytes Bloqueo de Objetos con spoofed media type Archive Handler/ Document Inspector/ Múltiples Motores de Detención Media Type Filter Filtrado del tipo de fichero Bloqueo exe u otro tipo de ficheros con riesgo Signature Engine Firmas basdas en los antiguos sistemas AV Bloqueo de malware Authenticode Filter Verificar la autenticidad de los códigos digitales de las firmas Sólo perimite descargas desde lugares 100% seguros Proactive Scanning Análisis del comportami ento Local Tiempo Real para las descargas y scripts Bloqueo de todo lo desconocido Acciones Permitir Bloquear Avisar Profunda defensa mediante múltiples técnicas 1 10

11 Caching Cómo lo hemos rediseñado? Todos los scanning son on box, no necesitan servidores externos vía ICAP. Una única copia del contenido ORIGINAL es cacheado. (Mejor utilización del almacenamiento para el caché) Seguimiento de todos resultados del scanning AV para todos los Metadata de cada objeto, así como el nº de la firma AV Si se produce un cambio en las firmas del AV, WW escaneará únicamente el objeto cacheado, sin necesidad de re cachear el objeto! Si no se produce un cambio en las firmas del AV, WW no re escaneará el objeto con las firmas. En su lugar WW sólo aplicará los filtros proactivos. Scanning más rápido (Proactivo) para cada objeto Garantiza el mayor nivel de seguridad y rendimiento S 11

12 Caching Cómo lo hemos rediseñado? Política 1 SecureCache ISTAG=00001 Internet Petición de una página a Yahoo original Web content S 12

13 Caching Cómo lo hemos rediseñado? Política 2 SecureCache ISTAG=00001 ISTAG=00002 Cuando se realiza una actualización de AV o AntiMalware (cada hora), el ISTAG se modifica pero su caché NO se pierde, simplemente es re-escaneado por Webwasher. Internet Petición de una página Yahoo Política 1 Contenido original Web S 13

14 Administración y Monitorización Orientadas a entornos enterprise 14

15 Resumen 1. Web 2.0 requiriere que las Organizaciones re-examinen sus infraestructuras actuales de caché seguro de contenidos. 2. La rápida adopción de aplicaciones basadas en Web 2.0, requiere que los datos se protejen no solo contra los virus tradicionales. En relación al este punto, la la protección contra el Malware, se sitúa como máxima prioridad para todo el mundo. 3. El caching de objetos basados en Web 2.0, requiere que las infraestructuras de seguridad a implementar, incorporen nuevas soluciones para gestionar de una manera segura las amenazas del Malware. 4. Secure Computing a creado el primer Web Gateway de Seguridad que integra en un unico appliance el Caching Seguro como primer aspecto clave 15