Gestión de la Seguridad de la Información con Herramienta SIM en el Ministerio de Economía y Hacienda

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Gestión de la Seguridad de la Información con Herramienta SIM en el Ministerio de Economía y Hacienda"

Luz Zúñiga Jiménez
hace 5 años
Vistas:

1 Gestión de la Seguridad de la Información con Herramienta SIM en el Ministerio de Economía y Hacienda Madrid, 11 de Junio de

2 Control de Acceso a la Información Confidencial Norma de funciones y obligaciones del personal en materia de seguridad de la información (protección y buen uso de los activos, política de contraseñas, apagado/bloqueo de dispositivos...) Securización de equipos portátiles Cifrado de ficheros (utilización de círculos de confianza) Pero no es suficiente... Requisitos de auditoría de accesos a recursos utilizados por determinado. personal (altos cargos) del Ministerio Procedimiento de auditoría manual Necesidad de una herramienta que automatice el proceso 1

3 Necesidad de Herramienta SIM (Gestión de la Información de Seguridad) Control de acceso a información confidencial Acceso a carpetas y ficheros compartidos Acceso a buzones de correo Gestión integrada de logs y eventos de seguridad Centralización de información de auditoría Correlación de eventos para identificación de patrones Monitorización en tiempo real Generación de alertas Obtención de informes 2

4 Solución SIM: LogICA LogICA es una solución SIM modular, compuesta por: una capa de sensores (comunidad de agentes de procesamiento de log inteligentes), un módulo de tiempo real, un módulo forense y un módulo preventivo. Integra diversas tareas: Gestión centralizada de logs, auditoria forense, consola de seguridad, SEM (Security Event Management), SIM (Security Information Management)... Dificultades esenciales: Elevada heterogeneidad de las fuentes Volumen Falsos positivos y falsos negativos Según el eje del tiempo: 3

5 Arquitectura General 4

6 Fuentes de Información de Seguridad Subdirección General de Tecnologías Carpetas compartidas de Windows a especificar Cuentas de correo electrónico a especificar Aplicaciones a especificar Servidores a especificar Cortafuegos Antivirus Anti-spam Proxy Filtrado de contenidos IDS (sistemas de detección de intrusiones) Herramienta corporativa de cifrado de ficheros Otras... 5

7 Tiempo Real 6

Tiempo Real: Carpetas Compartidas de Windows Subdirección General de Tecnologías Muestra información en tiempo real de las carpetas filtradas, cuando algún usuario intenta acceder.

8 Tiempo Real: Carpetas Compartidas de Windows Subdirección General de Tecnologías Muestra información en tiempo real de las carpetas filtradas, cuando algún usuario intenta acceder. Muestra los tipos de acceso (lectura, modificar, copiar, crear, renombrar, borrar) que intenta realizar dicho usuario, indicando información de: origen, destino, carpeta de acceso, fecha/hora, etc. 7

9 Informes: Acceso a Carpetas Compartidas de Windows 8

10 Tiempo Real: Correo Electrónico 9

11 Informes: Acceso a Cuentas de Correo Electrónico 10

12 Tiempo Real: Servidores Información en tiempo real de los eventos de seguridad correspondientes a accesos tanto con éxito como fallidos a servidores. 11

13 Tiempo Real: Antivirus y Anti-Spam Subdirección General de Tecnologías 12

14 Tiempo Real: Antivirus y Anti-Spam (II) Subdirección General de Tecnologías 13

15 Informes: Virus 14

16 Informes: Spam 15

17 Tiempo Real: Proxy y Filtrado de Contenidos Web Muestra información en tiempo real de todos los accesos a Internet, mostrando información de usuarios origen, pagina web de destino, fecha, hora, información adicional como (sitio no permitido, url bloqueada,..). 16

18 Tiempo Real: Cortafuegos 17

19 Tiempo Real: IDS (Sistema de Detección de Intrusiones) 18

20 Consultas Se puede generar cualquier consulta a la base de datos, especificando los campos, condiciones, fechas, etc. de una determinada cola mediante instrucciones SQL. 19

21 Forense Realiza las funciones de almacenamiento de logs en su formato original, clasificados por fecha bajo un espacio de nombres parecidos a los ficheros. 20

22 Muchas gracias 21

Documentos relacionados

MONITORIZACIÓN Y VIGILANCIA COMO ELEMENTOS CLAVE EN LA PREVENCIÓN DEL DELITO

MONITORIZACIÓN Y VIGILANCIA COMO ELEMENTOS CLAVE EN LA PREVENCIÓN DEL DELITO Álvaro Romero Director del Centro de Seguridad Secure&View 1 alvaro.romero@secureit.es 911 196 995 Agenda 1 Introducción 2 Requerimientos