Tecnologie, processi e servizi per la sicurezza del sistema informativo

Transcript

1 Tecnologie, processi e servizi per la sicurezza del sistema informativo Carlo Mezzanotte Direttore Servizi Sistemistici Microsoft Italia

2 Forze convergenti Ampio utilizzo Attacchi sofisticati Problemi di gestione Centralità ICT nel business Semplicità vs sicurezza Regolamentazioni di legge

3 Quali rischi? Computer Crime and Security Survey % hanno problemi di sicurezza 40% sono stati attaccati dall esterno esterno; ; in aumento del 25% rispetto al % hanno avuto problemi di virus CERT 95% attacchi sono dovuti a errate configurazioni Fonte: : Computer Security Institute (CSI) Computer Crime and Security Survey 2002 Fonte: : CERT, 2002

4 Trustworthy Computing Obiettivo: raggiungere lo stesso livello di affidabilità del telefono o dell elettricit elettricità Fa quello che tu vuoi, quando ti serve, sicuro, è fornito da coloro di cui hai fiducia Non è un obiettivo a breve,, ma un percorso: Tecnologie Nel breve: migliorare il progetto,, le impostazioni di base, il supporto alle installazioni Nel medio: sistemi autogestibili, semplificazioni nei processi di gestione Nel lungo: puntare sulla ricerca di base Cultura Dare maggiore priorità alla sicurezza rispetto alla semplicità e all introduzione di nuove funzioni

5 Framework di sicurezza SD 3 + Communications Sicurezza nel Disegno Sicurezza di Default Sicurezza nel Deployment Comunicazioni Architetture sicure Funzionalità specifiche di sicurezza Ridurre le vulnerabilità nel codice Ridurre la superficie d attacco Funzionalità accessorie disabilitate Ridurre i privilegi Proteggere, individuare, difendere, correggere, gestire Processi: : come fare, guide architetturali Personale: formazione Chiaro impegno pubblico Membro della comunità della sicurezza Microsoft Security Response Center

6 Che cosa abbiamo fatto SD 3 + Communications Sicurezza nel Disegno Sicurezza di Default Sicurezza nel Deployment Comunicazioni Formazione a ingegneri Revisione di sicurezza al codice Modelli di attacco Office XP SP1: VBScript disabilitato Nessun codice d esempio installato IIS spento Strumenti per Deployment (MBSA, IIS Lockdown) STPP PAG per la sicurezza Windows 2000 MSRC severity rating system Supporto telefonico gratuito per virus Documenti MSDN per sviluppatori

7 Infrastruttura sicura Secure Network Connectivity Wireless IAS/RADIUS VPN Gateway Identity Repository VPN Gateway sicuro VPN Gateway basato su standards Autenticazione via Password and smartcard Accesso Wireless sicuro (Windows) Autenticazione con certificato 802.1x Firewall certificato ICSA(ISA server) Infrastruttura standard TCP/IP DNS, DHCP, NAT IPv6 Firewall

8 Sfida nella gestione dell identit identità Wireless IAS/RADIUS VPN Gateway UNIX App Identity Repository File Server Alto overhead di gestione Database Application Modelli di sicurezza di accesso diversi Web Identità multiple di utenti da gestire Server Interoperabilità Da estendere ad Internet (B2C, B2B, B2E) Vulnerabile da accessi non autorizzati Imposizioni di politiche di sicurezza Protezione di dati sensibili sulla rete Metodi di autenticazione flessibili Firewall

9 Infrastruttura Sicura Active Directory Wireless IAS/RADIUS VPN Gateway Database Firewall File Server Application UNIX App Active Directory Repository comune per la gestione dell identit identità Identità dell applicazione e del NOS Repository per regole di sicurezza Gestione delle policy integrata Scala a livello Internet Web Server

10 Infrastruttura sicura Sicurezza integrata Wireless IAS/RADIUS VPN Gateway Database Firewall File Server Application UNIX App Active Directory Servizi di Sicurezza Integrata Autenticazione e autorizzazione con Kerberos PKI integrata per autenticazione e cifratura Interoperabile con UNIX via Kerberos e Services For Unix (SFU) Interoperabile con mainframes via Host Integration Server Interoperabile with Netware via Services For Netware (SFN) Web Server

11 Infrastruttura sicura Integrazione e sincronizzazione delle Directory Wireless IAS/RADIUS VPN Gateway Database Firewall File Server Application UNIX App TCO inferiore Non-AD Directory Meno identità e directory da gestire Single sign-on dal desktop alla rete ai dati Active Directory Active Directory Web Server Minore rischio di accessi non autorizzati Strong authentication con Kerberos e PKI Trusted identities uniche o sincronizzate

12 Infrastruttura sicura Network Connectivity Sicura Connettività Internet sicura (MSA & ISA) Accesso remoto sicuro(vpn, IAS) Rete wireless sicuro (PKI x) Soluzione Integrata per Identity Management Security Management and Operations globale Directory Services (AD & MMS) Autenticazione (PKI, Kerberos, Passport) Autorizzazione (ACLs( ACLs, Roles, Federation) Gestione fondata su Policy (GP, and GPMC) Strumenti (MBSA, MSUS) Linee guida (MOC, PAGs, Security Best Practices) Servizi (MSQS, PSS, & professional services) Prodotti (SMS, MOM)

13 2002 Microsoft Corporation. All rights reserved.