Agenda. Alerta temprana DeepSight. Honey Pots ManTrap

Transcripción

1 Agenda Seguridad Symantec Daniel Arnanz Visión global Appliances Introducción a los IDS IDS de Symantec Visión global de la seguridad Symantec Enterprise Security Alerta temprana de nuevas amenazas Aviso de ataques en la red en tiempo real Entorno Políticas Configuració n de sistemas Acceso usuarios Gestión de Identidades Información Eventos e incidentes Alerta Control Proactivo Gestión Respuesta Prevención de ataques Detección de agujeros de seguridad de información Interna Workflow Auto- configuració n Recuperació n Externa Actualización de firmas Conexi ón con equipos de expertos Alerta temprana DeepSight Honey Pots ManTrap Entorno ESM (policy & VA) Información Gestor de Incidentes Gestores de Eventos (AV, FW, IDS) Alerta Control Proactivo Gestión Respuesta Soluciones integradas Client Security Gateway Security Appliance Tecnologías puntuales IDS (host & network) AV/CF FW/VPN Laboratorios Soporte LiveUpdate Gestores de Eventos (AV, FW, IDS) Servicios Gestionados Recursos Internos Velociraptor Seguridad Perimetral Tecnología de inspección completa a nivel de aplicación. Gestión centralizada NAT y redirección de servicios Distintos métodos de autenticación VPN Alta disponibilidad/balanceo de carga Wizards Client Las reglas no necesitan orden VR-Mas de 100Mbps en modo stateful inspection y 65Mbps con inspección completa Proxy Client Logical connection Soluciones integradas Client Security Gateway Security Appliance Tecnologías puntuales IDS (host & network) AV/CF FW/VPN 1

2 Seguridad y Rendimiento Configuración Flexible VelociRaptor puede soportar Más de 100 Mbps en modo stateful inspection Más de 65 Mbit/s en full inspection mode Más de 14 Mbit/s en 3DES encryption Más de 48 Mbit/s en AES encryption Internet Más que suficiente para ConexionesT3 T1/E1, DSL, o cable Red Financiera Red Privada Red Publica File Users File Users Users Web Mail FTP Alta disponibilidad Y Balanceo de Carga Alta disponibilidad Y Balanceo de Carga Proporciona seguridad ante fallos y máximo tiempo de funcionamiento La Configuración en cluster nos permite ampliar sus posibilidades segun crece nuestra red. (Sin dispositivos externos). Alta disponibilidad Y Balanceo de Carga Internet Private Network 1 Private Network 2 & Heartbeat Public Network Qué más se puede encontrar en VelociRaptor Filtrado y Bloqueo de Contenidos Tecnología Certifcada Common Criteria EAL4 ICSA Checkmark Dispositivos tamaño Rack 1 Symantec Firewall/VPN appliance Firewall VPN Servidor de DHCP Switch 10/100 Back up* dial-up Load balancing integrado (modelo 200) Gestión remota *con módem analógico externo 2

3 Funcionalidad/Beneficios Funcionalidad/Beneficios Funcionalidad Beneficio Funcionalidad Beneficios Gestión basada en Web Se puede administrar uno o mas Symantec Firewall/VPN appliances desde un web browser Comparición de IP s /Servidor DHCP Ahorre dinero compartiendo una unica IP para toda la oficina Firewall Protege su oficina o delegaciones de los hackers mientras permite al acceso a Internet a alta velocidad. 10/100 Switch Instalación sencilla al incluir su propio switch 10/100. Simplemente conecte sus PC s y impresoras de red e instantáneamente tendrá una LAN de alta velocidad. Sin necesidad de a ñadir otros dispositivos. VPN Permite conectar delegaciones, o dar acceso a los tele trabajadores a la red interna de una manera segura y económica Parte de una familia de firewall y seguridad. Asegura soporte para los cambios de necesidades en la empresa, con un fabricante centrado en soluciones de seguridad. Alta disponibilidad Balanceo de carga Asegura que si su dependencia a Internet aumenta, estará disponible siempre que se necesite. Con un modem externo se puede activar el dial-up backup automático Para delegaciones con necesidad de mucho ancho de banda, se pueden usar 2 conexiones de banda ancha en lugar de una. VPN Global Tunnel Controla el flujo de Internet de sus usuarios ya sea pasando siempre por la central (VPN) para mayor control, o permitiendo la salida a Internet desde cada delegación y pasando el trafico a la Intranet por VPN a la central. Varios idiomas Castellano, Ingles, Alemán Francés, Ejemplo de implementación Gestión Web-based/Secure Customers & Partners Corporate Network Branch Office Partner Web s Desktops s Internet Router VelociRaptor Telecommuters Public Web s Central Administrator Que es la detección de intrusión? LOS IDS El proceso de identificar electrónicamente una actividad maliciosa o no autorizada Vigilan procesos y logs dentro de un PC Funcionan en tiempo real monitorizando tráfico de red que entra y sale de un PC. Busca trafico sospechoso, anormal o que coincide con una firma determinada Generan un alerta y/ o respuesta 3

4 Tipos de detección de intrusión Basado en Red Examina características de cada paquete Fácil de implementar Problemas de trafico y falsos positivos Basado en Host Examina Logsy datos sospechosos Mas complicado de implementar y gestionar Systemas Hibridos Basados en host examinando además trafico del sistema Honeypots No falsos positivos Poca gestión Señuelos Como se detectan los ataques? Por anomalía de protocolo A nivel de aplicación Detecta trafico que viola las reglas de cada protocolo (CodeRed usa un apeticion GET) Basado en firmas Una firma para cada exploit, como AV No detectan ataques nuevos Por comportamiento anómalo Detecta anomalías basándose en estadísticas de trafico Muchos falsos positivos Que es Prevención de Intrusión IPS IDS (Intrusion Detection Systems) Es la capacidad de bloquear un ataque en tiempo real Tipos: Perímetro Host Red tipo In-line ManHunt Mantrap SHIDS Man Hunt Detección ManHunt Data Flow Detección hibrida de ataques Soporte de firmas creadas por el usuario. Detección Multi-Gigabit detection Detección basada en anomalia de protocolo 4

5 Implementación Por que son interesantes los Decepcion-based IDS (Honey Pots) Desvía los ataques de los sistema críticos Alerta temprana sobre ataques Detecta ataques desconocidos o invisibles Necesitan poca gestión No son vulnerable a falsos positivos una vez configurados 4 GigE o 10 10/100Mbps NICs Mantrap Symantec Host IDS Beneficios Monitorizaci ón en tiempo real para detectar y responder ante ataques o actividad no autorizada. Creación de políticas personalizadas de detección de intrusi ón Gestión centralizada con SSMS (SESA) Integración con Symantec Incident Manager Proporciona datos de auditoria para análisis forense y genera reportes gráficos Actualizaci ón de firmas de intrusi ón utilizando LiveUpdate Consola SESA SEGURIDAD INTEGRADA 5

6 Symantec Gateway Security Firewall (nivel de aplicación) Antivirus IDS VPN Filtro de contenidos Balanceo de carga/alta disponibilidad Todo en una única consola Soluciones integradas Client Security Gateway Security Appliance Tecnologías puntuales IDS (host & network) AV/CF FW/VPN 5420 Performance Preguntas? 6