Sparkasse. Analisi tecnica. Upgrade della struttura di url-filtering Websense. Bolzano. Tel Fax

Transcript

1 Sparkasse Analisi tecnica Upgrade della struttura di url-filtering Websense Bolzano Hacking Team S.r.l. Via della Moscova, MILANO (MI) - Italy info@hackingteam.it Tel Fax Hacking Team Proprietà Riservata Numero Allegati: 0 Pagina 1 di 5

2 STORIA DEL DOCUMENTO Versione Data Modifiche Effettuate ottobre 2008 Emissione // // // // // // INFORMAZIONI Data di Emissione 14 ottobre 2008 Versione 1.0 Tipologia Documento Analisi tecnica Numero di Protocollo // Numero Pagine 5 Numero Allegati 0 Descrizione Allegati Redatto da Approvato da 1 // 2 // Romeo Mauro Roberto Banfi 2008 Hacking Team Proprietà Riservata Numero Allegati: 0 Pagina 2 di 5

3 INDICE 1 OBBIETTIVO SITUAZIONE ATTUALE SCHEMA DI RETE WEB SECURITY SUITE WEBSENSE WEB SECURITY GATEWAY Hacking Team Proprietà Riservata Numero Allegati: 0 Pagina 3 di 5

4 1 Obiettivo Lo scopo del presente documento consiste nel descrivere le migliorie che potrebbero essere introdotte nell'infrastruttura di controllo Web. Grazie all'implementazione di soluzioni che andrebbero ad integrarsi all'attuale infrastruttura e insieme all'upgrade alla versione 7 della suite Websense, si otterrebbe un livello di controllo a 360 sulla navigazione Internet. 2 Situazione attuale Il sistema di url filtering della rete di Sparkasse comprende i seguenti componenti: Websense ISA proxy firewall configurato in network load balancing con filtro Websense ISAPI attivato. La rete è interconnessa tramite switch. I browser utilizzati per la navigazione sono configurati per utilizzare ISA come proxy. 3 Schema di rete

5 4 WEB SECURITY SUITE Installabile come upgrade dell'attuale Server Websense Websense Web Security Suite blocca le minacce prima che raggiungano gli endpoint e garantisce i seguenti vantaggi: Attraverso I servizi di Web reputation e di Comprehensive security categories, proteggono da spyware, navigazione su siti creati per phishing, keylogging e malicious code. Riduce i tempi di esposizione alle minacce da parte delle aziende. Gestisce instant messaging (IM) e relativi allegati. Aiuta le aziende a proteggere i siti Web, il marchio aziendale e i server Web. Comprende funzionalità di Web filtering leader nel settore. Gestisce in modo dinamico le richieste di banda di rete. Comprende tool di reporting leader nel settore. Consente alle aziende di ridurre il carico sulle risorse IT e di migliorare la visibilità delle aree in relazione ai rischi per la sicurezza. Consente la verifica della reputazione Web content-aware per gestire con flessibilità i siti discutibili. (Installazione 2 giornate - Impostazione regole e tuning 3/5 giorni) 5 WEBSENSE WEB SECURITY GATEWAY Prevede l'installazione di un Server RedHat Websense Web Security Gateway analizza e protegge il traffico Web in tempo reale, consentendo inoltre di verificare se I siti istituzionali non siano soggetti ad attacchi di tipo phishing. Il Web Security Gateway aggiunge inoltre, un proxy basato su analisi dei contenuti SSL per il traffico criptato, ciò consente una istantanea classificazione dei nuovi siti e contenuti dinamici, per la sicurezza e il blocco del malware pericolosi. Websense Web Security Gateway comprende: Il modulo di sicurezza attiva: supportato dalla potente Websense ThreatSeeker Network, Websense Web Security Gateway fornisce un analisi avanzata, in grado di individuare e bloccare proxy avoidance, hacking, contenuti per adulti, botnet, keylogger, attacchi phishing, spyware e molti altri tipi di contenuto pericoloso. L analisi include il controllo delle regole, le firme, l euristica e i comportamenti delle applicazioni. Websense Web Security Gateway è in grado di colmare quella che è una lacuna comune all interno dei sistemi di sicurezza: decriptare e scansionare il traffico SSL prima che entri in contatto con la rete interna. Il Content Gateway module: prevede la classificazione di nuovi contenuti, insieme con la scansione e la decodifica del traffico SSL. Costruito su una piattaforma proxy e cache, il Content Gateway module è in grado di identificare ed evitare potenziali rischi di nuovi e sconosciuti contenuti Web, siti per adulti, l'hacking e molti altri tipi di contenuto. (Installazione 2/3 giorni - Impostazioni base e tuning 4/6 giorni)