Los firewalls de hoy en día deben adaptarse a los nuevos métodos de ataque y entender los detalles del tráfico que pasa por nuestra red.

Transcripción

1

2 Los firewalls de hoy en día deben adaptarse a los nuevos métodos de ataque y entender los detalles del tráfico que pasa por nuestra red.

3 1 Protección integrado contra amenazas (procesamiento multicapa) Las amenazas persistentes de hoy en día se deslizan en inmensos mares de ataques que evaden la detección de los mismos. La tecnología debe incluir: 1. IPS / IDS de Nueva Generación. 2. Protección avanzada de Malware. 3. Control por Aplicaciones y Monitoreo. 4. URL Basado en reputación. 5. Filtrado y Acceso de Aplicaciones VPN

4 2 Acelerar la detección de MALWARE para mitigar el riesgo (Marcadores Gestionables) La detección y gestión de indicadores para MALWARE debe ser proactiva y gestionable desde la consola del NGFW: 1. Inteligencia de correlación en detección desde la red al punto final. 2. Reportes del comportamiento sospechoso y malicioso de MALWARE. 3. Protección y priorizacion a punto final infectado.

5 3 Visibilidad y Registro Completo de la Red (Eleve el nivel de seguridad y Monitoreo) La mejor manera de proteger su red es conociéndola y viendo todo lo que pasa dentro y fuera de ella. Registrando todo. 1. Dispositivos, usuarios y sistemas operativos. 2. Aplicaciones y accesos por protocolos. 3. Transferencias y vulnerabilidades. 4. Posibles Amenazas.

6

7 ESCENARIO Tenemos una red pequeña de 250 ordenadores, separados en 03 zonas, ejemplo: Moquegua, Tacna y Puno. La necesidad: 03 líneas de internet en un solo lugar y que todas las zonas puedan comunicarse entre sí, además que el acceso a internet se encuentre en la zona principal TACNA. De entrada se tiene como servicios: Correo, Marcador de entrada, Web, Webservices de pedidos. Problemas: Los usuarios se asignan ip s de la red y causan conflictos o traen sus laptops e igual causan conflictos. Consumo sin control de internet.

8 CONSIDERACIONES Tener control de las direcciones IP (cacti, netflow, ntop, etc.) Dominio de cada uno de puntos de red, switchs routers capa 2 y capa 3. Manejo y administración de la red, switchign, vlan, inventory.

9 DOMINIO DE LA RED

10 DOMINIO DEL TRÁFICO

11 DOMINIO DEL TRÁFICO

12 DOMINIO DEL TRÁFICO

13 CONTROL DE SEGMENTOS DE RED

14 BUSCAR MAC ADDRESS

15 BUSCAR MAC ADDRESS show mad address-table

16 BUSCAR MAC ADDRESS sh interface status

17 BUSCAR MAC ADDRESS sh interface status

18 CISCO NETWORK ASSISTANT

19 pfsense FIREWALL Appliance es una plataforma Open Source de Seguridad Perimetral, preparada para entornos corporativos que requieren altos niveles de control, confiabilidad y disponibilidad. Ahorre costos y despreocúpese de vencimientos de licencia, aquí no hay licencias de uso por el contrario, APPLIANCE FIREWALL NGFW le permite actualizarse constantemente o si prefiere cambiar de FIRMWARE S.O.

20 Plataforma basada en el sistema Operativo FreeBSD. Firewall con soporte de estados, inspección de paquetes y NAT. Proxy Web caché con filtro de contenidos y Portal Cautivo. Soporte multi-wan con balanceo de carga y redundancia ante fallas (FailOver). Servicio de red múltiples (DNS, DHCP, NTP, SNMP). Servicio VPN IPSec y SSL. Reportes Gráficos y estadísticas de tráfico de paquetes y navegación Web en tiempo real. Funcionalidades de red (routing, VLAN, Bridges, Traffic Shaping, Portchannel, IPV6). Alta Disponibilidad (cluster, configuración nativa). Extensible a mucho más, software por la comunidad de software libre.

21

22

23

24

25

26

27

28

29 * * Antispam de nueva generación Hoy en día los ataques de spam, ya no solo es publicidad, considere: 1. Filtro baneo por ataque flood, ddos, max conn. 2. Correos flood, falsos, helo max. 3. Publicidad, pornografía 4. SPF, DKIM

30 * * Que necesitamos

31 BALANCEO DE CARGA / LÍNEAS INTERNET 1 3 2

32 BALANCEO DE CARGA / LÍNEAS INTERNET 4

33 BALANCEO DE CARGA / LÍNEAS INTERNET 5

34 BALANCEO DE CARGA / LÍNEAS INTERNET 6

35 BALANCEO DE CARGA / LÍNEAS INTERNET 6

36 BALANCEO DE CARGA / LÍNEAS INTERNET 7

37 BALANCEO DE CARGA / LÍNEAS INTERNET 8 GrupoGW

38 Balanceo de carga BASE DE DATOS, cluster y preferencia. ENTRADA

39 1. Creamos el POOL y asignamos un nombre, así como los miembros que pertenecerán al pool.

40 2. Editamos el virtual server, asignándole el pool que ya hemos creado.

41 Listo

42

43 RENZO TACO COAYLA