Protección del tráfico de red en la nube. Jesús Prieto

Transcripción

1 Protección del tráfico de red en la nube Jesús Prieto

2 Tendencias en el Centro de Datos Conectar todos con todo Pasado Presente & Futuro Hacer más con menos Disperso, Físico Eficiencia lleva a Consolidación Virtualización, Blades, Incremento del Ancho de Banda Legado, Cliente Servidor, IPv4, Datos Gusanos, Virus, Troyanos, DDoS Nuevas s, Protocolos & Tráfico Cambios en el panorama de las amenazas Legado+ Web, IPv4 + IPv6, Datos + Voz + Vídeo Ataques sofisticados contra objetivos claros, Re-Perimetrización 2

3 IPS Platform Vulnerability Scanning Protects Web Vulnerabilities Securizando las Áreas de Ataque de los Centros de Datos Tráfico Atacante Áreas de ataque Áreas de datos Web s Enterprise s Operating Systems Network Devices 3

4 La brecha en la visibilidad de las Redes Virtuales Core Switch Seguridad en el Hypervisor Mission critical No puede securizarse con IPSs virtuales Los parches deben ser immediatos Amenazas Host - Host No se pueden desplegar IPSs en frente de cada servidor También necesitamos seguridad VM - Host Amenazas VM - VM El tráfico entre zonas virtuales no entra en la red física para su inspección Una VM víctima puede atacar otras VMs Movilidad de VM vmotion lanza VMs en sitios separados para DR u otros propósitos Las opciones de IPS físicos son prohibitivanente costosas para esos usos Virtualized Host VM 1 3 Top of Rack Switch VM Virtualized Host VM 4 VM 2 IPS Platform Virtualized Host VM VMs movidas a una ubicación separada VM

5 Secure Virtualization Framework, VController yvmc vcontroller+vfw y vmc 5

6 Secure Virtualization Framework (SVF) VMC Qué incluye Plataforma IPS VMware vcenter Core Switch TippingPoint IPS Virtual Controller + Virtual Firewall (vcontroller+vfw) SMS / Virtual Management Center (vmc) Solución de seguridad para la Virtualization de DC Sencilla, solución de seguridad expresamente diseñada para el DC Extiende la solución IPS dentro del DC virtual Aprovecha las inversiones previas en IPS Inspección flexible de los datos tanto en el DC físico como virtual Management Network Virtualized Host Hypervisor vswitch VMsafe Kernel Module Redirect Policy lication VMs Top of Rack Switch vcontroller + vfw Service VM 6 6

7 Protección del Data Center Comenzar con la protección del perímetro Inspeccionar tráfico de entrada/salida Protejer la superficie de ataque del DC Herramientas de virtualización / hypervisor Infraestructura de red Servidores de alojamiento y sistemas operativos Aplicaciones Empresariales y Web Infraestructuras de escritorio virtual (VDI) Parcheo Virtual Proteje versiones anteriores de VMs Proteje VMs aún no parcheadas por problemas de disponibilidad de servidores /VM Un único conjunto de políticas de seguridad entre DV físicos y virtuales Virtualized Hosts Core Switch TippingPoint IPS Top of Rack Switch Physical Hosts 7

8 Visualización del despliegue del Vcontroller en el DC Instalación del VMC sencilla Integración con VMware vcenter VMC VMware vcenter Core Switch TippingPoint IPS VMC Auto-Discovery de Host Virtualizados y VMs Visibilidad en tiempo real del DC virtual Mapeo topológico de las rutas de red Management Network Top of Rack Switch Auto-despliegue VMC de vcontrollers a Host Virtualizados Iniciado por usuario, autodespliegue 8 Virtualized Hosts Physical Hosts

9 Aplicación de Políticas de Seguridad entre las zonas fiables del DC VMC Core Switch Aplicar Políticas de Seguridad Tráfico entrante al DC Tráfico saliente del DC VMware vcenter TippingPoint IPS Tráfico de hos físico a host físico Tráfico de host físico a VM Tráfico de VM a VM Las Políticas de Securidad siguen a las VMs Las políticas se aplican a las VMs móviles Políticas de Seguridad por Defecto Se aplican a todas las nuevas VMs o VMs copiadas Zonas o VMs no fiables Un único conjunto de Políticas de Seguridad para todo el DC Management Network Virtualized Host Hypervisor vswitch VMsafe Kernel Module Redirect Policy Top of Rack Switch lication VMs vcontroller + vfw Service VM 9

10 VmWARE Ready Integración VMware VMSafe Hypervisor vcontroller está totalmente integrado con VMware vsphere usando el API de VMSafe Integración VMware vcenter VMC está totalmente integrado con la consola de gestión VMware s vcenter Miembro de VMware Global Technology Alliance Partner (TAP) Program Certificado por el programa VMware Ready Soporta Vmware vshere 4 (ESX / ESXi4) 10

11 Porqué HP TippingPoint 11

12 Investigación de Seguridad Líder DV Labs La Plataforma de IPS es Sólo tan buena como su Investigación de Seguridad 1,400+ Investigadores Independientes Investigación DV Labs Investigación de Seguridad y creación de Filtros Líder con 30+ Investigadores dedicados Plataforma IPS TippingPoint 2,000+ Clientes Participando Partners Servicios DVLabs: Digital Vaccine Web DV Reputation DV Custom DV DV ThreatLinQ Lighthouse Program SANS, CERT, NIST, etc. Software & Reputation Vendors 12

13 Líder en investigación de Vulnerabilidades Vulnerabilities MS % 1% 19% 8% 7% 3% 4% 4% 2% TippingPoint Verisign ISS Core Security Fortinet Palo Alto Google McAfee Others Microsoft le Novell Adobe 13

14 Let s do amazing