Haga clic para cambiar el estilo de título. Haga clic para modificar el estilo de texto del patrón Segundo nivel Tercer nivel

Transcripción

1 Control de Acceso a Red e Intrusión en entornos inalámbricos aplicaziones de Telecomunicaciones y Telecontrol, S.A. Septiembre

2 Introducción Riesgos en redes wireless Nuestros Tercer usuarios nivel pueden acceder a puntos de acceso Cuarto (Aps) externos nivel Nuestros usuarios pueden Brechas de seguridad disponer Quinto de su nivel propio AP Creciente ubicuidad de redes wireless (WiFi) Nuevos riesgos de seguridad Extraños pueden intentar acceder a nuestra red WPA/2, i, no lo resuelve completamente Pérdida de datos Disminución de la productividad Menor rendimiento de los recursos de red 2-2-

3 Alternativas Haga clic de para seguridad cambiar el estilo No efectivo Parcialmente efectivo Totalmente efectivo Evitar que los No permitir Haga clic para PCs se modificar conecten acceso el a estilo APs de de texto a APs externos los usuarios Desabilitar la conexión inalámbrica en equipos Bloquear los puertos de red Tercer nivel 802.1x/NAC (Control de Acceso Cuarto a Red) nivel Encriptación del tráfico Quinto nivel Dispositivos de rastreo portátiles WIPS Detener accesos desde el exterior 3-3-

4 Seguridad Haga clic integrada para cambiar el estilo Sistema de detección de intrusión inalámbrica Haga Wireless clic Intrussion para Prevention modificar Systemel estilo de texto WIPS + NAC Network Access Control Control de acceso a la red DENTRO DE LA RED SEGMENTO INALÁMBRICO 4-4-

5 Seguridad wireless - WIPS (1) Prevención de intrusión wireless y gestión del rendimiento Haga clic para modificar el estilo de Security texto Sensors Agent Wireless Security Wireless Security Agent Múltiples perfiles de seguridad Evaluación nivel de riesgo Gestión y auditoría centralizada SpectraGuard MNC SpectraGuard MNC Información centralizada Single sign-on para todos los servidores Enterprise server Correlación de los datos de los sensores Alarmas Cumplimiento política de seguridad Security Sensors Escáner de las bandas 2.4 and 5 GHz Gestión y configuración centralizada en el servidor Protección 24 x 7 Enterprise Servers 5-5-

6 Seguridad wireless - WIPS (2) -6- Auto- Monitorización Detección Visualización PrevenciónLocalización Clasificación Mapas de cobertura RF Herramienta de planificación Detección exhaustiva de amenazas Localización y seguimiento Detección y prevención simultánea Bloqueos múltiples de amenazas Informes detallados configurables Base de datos de incidencias 6

7 Seguridad wireless - WIPS (3) Protección de datos Refuerzo a la política de seguridad Auditoría/ Cuarto Informe de Sitios Web nivel cumplimiento bloqueados Aporte de valor en 2 aspectos Contención tráfico Wireless Protección de facturación Seguridad en terminal Localizac. y seguim. WiFi Reducción de OPEX WLAN Protección ancho de banda Gestión de rendimiento WLAN -7- Knowledge- Based Resolución de problemas Optimización de cobertura WLAN 7

8 Seguridad wireless - WIPS (3) SG Enterprise Server Familia de productos SG MNC Tercer Prevención completa nivel de Intrusión Wireless Managed Network Console SG Sentry SG SAFE SG Planner Wireless Intrusion Prevention para PYMEs Wireless Security para usuarios móviles Planificación WLAN - Rendimiento, Cobertura & Seguridad 8-8-

9 NAC Control de acceso a la red (1) AAA (Autenticación, Ventajas Protección desde dentro Haga Autorización clic y Registro) para modificar de el la estilo red de texto del Validación patrón de usuario Sin cambios en la Validación de terminal infraestructura de red Política de seguridad del software Sin instalación de Rastreo de vulnerabilidades clientes en los Cuarto Mitigación de nivel amenazas terminales Virus Quinto Gusanosnivel Spyware 9-9-

10 NAC Control de acceso a la red (2) Funciones de control de acceso Autenticación: identifica Haga clic para modificar usuarios el estilo y terminales de texto Validación: determina la conformidad del terminal Inspección: monitorización continua Autorización: proporciona control de acceso basado en la identificación Cuarentena y resolución: aislamiento de los terminales no conformes

11 NAC Control de acceso a la red (3) Seguridad en 2 etapas Haga PRE-ADMISIÓN clic para modificar el estilo POST-ADMISIÓN de texto Conformidad Examen de Conforme a política Login usuario Autenticación vulnerabilidad (rápida) (en profundidad) Invitado No conforme Vulnerabilidades Acceso limitado Cuarentena, Cuarentena, Web resolución resolución Detección crítica de vulnerabilidades: McAfee AV Symantec AV Trend Micro AV Sophos AV CA etrust Parches y actualizaciones Cisco Trust Agent Cisco Security Agent XP Firewall Sygate Firewall Windows Apple Unix Sin vulnerabilidades Acceso garantizado

12 NAC Control de acceso a la red (4) Productos NetworkWorld Review, junio 2005 EdgeWall 7000i and The breakdown PatchLink Update Server 6.1 Policy mgmt 25% 4 5 Remediation % Reporting/ 4 2 alerting 20% Cisco Clean Access and Cisco Secure Agent Resiliency 15% Setup/ deploy 5% 4 4 TOTAL SCORE

13 NAC Control de acceso a la red (5) Productos del 40Gbps patrón de tráfico controlado Instalación independiente (nivel 2, entre el acceso y los switches de distribución o troncales) Segundo Primer productonivel de seguridad basado en el procesador Cavium OCTEONTM MIPS64-based 16 y dotado con 4 procesadores. Política de validación selectiva a niveles L2-L7 para todo el tráfico Quinto Hasta 4Gbps nivel de rendimiento IDP Plataforma NAC de altas prestaciones Módulo integrado de Detección y Prevención de Intrusión (IDP) Mecanismos de detección múltiple: validez de firmas, anomalías de protocolo, detección de anomalías en patrones de uso Protección anti-spyware Cuarentena y resolución instantánea Actualización de firmas automática

14 NAC Control de acceso a la red (6) Despliegue real Business Partner 7000-RX Remote User EdgeWall Sept 05 Layer 3 Cloud 42 Subnets Cisco CAT 6 Cisco CAT 6 Cisco CAT 6 Quinto EdgeWall 7030 nivel EdgeWall 7030 EdgeWall Redundant Control Server Total: 42 EdgeWalls Cisco 2900 Cisco 2900 Cisco

15 Aplicaziones Como Haga contactar: clic para modificar el estilo de texto Aplicaziones de Telecomunicaciones y Segundo Telecontrol, nivel S.A. Provisional Hierro uno, 1-A-3ºB Madrid comercial@aplicazion.es