Día 21, Seguridad de contenidos Construyendo redes Inteligentes

Transcripción

1 Día 21, Seguridad de contenidos Construyendo redes Inteligentes Tomás Gómez de Acuña Country Manager Allot Communications 21/11/2007 1º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD

2 Índice 1. Necesidad de Inteligencia de Red. Tecnología DPI 2. Principales Requerimientos para hacer las redes Inteligentes 3. Diagrama de una Red Inteligente 4. Principales funcionalidades de la RI. 5. Metodología, Conocimiento y Control 6. Sistemas de Control de tráfico por Usuario 7. Principales funcionalidades del control de tráfico por usuario 2

3 Inteligencia de RED? Requisitos de las empresas actuales 1. Conocer al detalle las aplicaciones de negocio de las empresas 2. Saber cuanto consumen las aplicaciones críticas 3. Saber quién consume dichas aplicaciones 4. Controlar aplicaciones no corporativas o no deseadas 5. Proteger las redes frente a tráfico malicioso, gusanos, etc 6. Control de las conexiones y/o flujos que generan los usuarios 7. Control de aplicaciones de intercambio de ficheros y P2P 8. Control de DoS SOMOS CAPACES REALMENTE DE TENER UN CONOCIMIENTO EXHAUSTIVO Y A PRIORI DEL LAS APLICACIONES, LAS CONEXIONES, LOS USUARIOS QUE CIRCULAN POR LA RED!!! Pie de foto 3

4 Requisitos generales Principales Requerimientos para hacer las redes Inteligentes Necesidades Conocer al detalle las aplicaciones de la red y capacidad para controlarlas Firewall de Aplicación Sistema central de informes Control de los flujos no deseados Mejorar el rendimiento y el buen uso de los sistemas de información de la empresa Sistema de Alertas Beneficios 1. Reducción de las inversiones en Ancho de banda 2. Mejora del rendimiento de la red 3. Disminución de los problemas de soporte y mantenimiento / Ahorro de costes 4. Sistema efectivo de Análisis forense 1. Definición de políticas de control y bloqueo a nivel de Aplicación, usuario, servicio, etc 1. Poder escalar a los superiores el conocimiento detallado de la red para toma de decisiones 2. Históricos para seguimiento de incidencias 3. Cumplir con requisitos legales 1. Detección y control de ataques de DoS, Spam, gusanos, etc 2. Saber qué usuarios internos y externos generan estos flujos 1. Control del tráfico sin menoscabar los derechos de los empleados y sin llegar situaciones límite 1. Conocimiento PROACTIVO de la RED. Saber lo que pasa en el momento exacto 4

5 Principales Requerimientos para hacer las redes Inteligentes Diagrama general de una red Inteligente Data Center Internet Internet Access Citrix Clients Web, , Citrix Servers WAN London Office VoIP SAP/Citrix Oracle RED LAN / CORE VPN/ Leased Line/ MPLS Video Paris Office VoIP PBX VoIP GW GUI Client Servidor de RED Inteligente Tokyo Office VoIP 5

6 Principales funcionalidades de la RI 1. Network visibility & Network Intelligence 2. Network troubleshooting (Analisis Forense) 3. Firewall de Aplicaciones a nivel 7 Basado en firmas, DPI (Deep Packet Inspection) 4. Control de conexiones Limitación del número de conexiones por usuario/servicio/aplicación Prevención de ataques de DoS Protección de Data Centers Limitación de ancho de banda por conexión 5. Control del tráfico P2P 6. Control de aplicaciones de Negocio 7. Definición de Políticas de QoS 8. Subscriber Management. Creación de servicios 9. Definición de Servicios IP, Accounting y Billing Pie de foto 6

7 Metodología, conocimiento y control Proceso Proactivo/Reactivo Monitorizar: Informes y alarmas Controlar Clasificar Visible y gestionado 7

8 Metodología, conocimiento y control Implementando la metodologia para la provisión ANALIZAR OBJETIVOS Decidir qué tipo de clasificación de tráfico y políticas son necesarias MONITORIZAR Confirmar la clasificación de tráfico y políticas requeridas Actualizar catálogo y políticas DEFINIR CATALOGOS REQUERIDOS DEFINIR POLITICAS ALARMAS INFORMES Definir los catálogos necesarios para las políticas requeridas Definir y aplicar las políticas requeridas 8

9 Sistema de Control por Usuario Diagrama de una Red Inteligente con control de usuario Subscriber Control Solution Provisioning system Red de Empresa o Operador de Servicios Usuaios / Subscritos CPE RADIUS /DHCP Billing Customer Care Access Network IP Core Internet Pie de foto 9

10 Funcionalidad de control por usuario Monitorización por usuario Gamer Sistema de control por usuario Internet Service Provider Internet Skyper Surfer 1 Seguimiento y conocimiento del tráfico por usuario a nivel de aplicación 10

11 Funcionalidad de control por usuario Políticas personalizadas Gamer Sistema de control por usuario Internet Service Provider Internet Skyper Surfer 1 Seguimiento y conocimiento del tráfico por usuario a nivel de aplicación 2 Políticas de Inteligencia de Red personalizadas para cada persona 11

12 Funcionalidad de control por usuario Gestión de Cuota Gamer Sistema de control por usuario Internet Service Provider Internet Skyper Surfer 1 Seguimiento y conocimiento del tráfico por usuario a nivel de aplicación 2 Políticas de Inteligencia de Red personalizadas para cada persona 3 Creación de cuotas y control de consumo para cada usuario 12

13 Funcionalidad de control por usuario Autoprovisión del usuario Gamer Sistema de control por usuario Internet Service Provider Internet Skyper Surfer 1 Seguimiento y conocimiento del tráfico por usuario a nivel de aplicación 2 Políticas de Inteligencia de Red personalizadas para cada persona 3 Creación de cuotas y control de consumo para cada usuario 4 El usuario accede a un portal y gestiona su acceso (sólo para operadores) 13

14 GRACIAS POR SU ATENCION ALGUNA PREGUNTA? Pie de foto 14