Modalità di Attacco e Tecniche di Difesa

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Modalità di Attacco e Tecniche di Difesa"

Giordano Cirillo
8 anni fa
Visualizzazioni

1 Modalità di Attacco e Tecniche di Difesa Domenico Raguseo, IBM Europe Technical Sales Manager, Security Systems

2 Phishing... Tecniche di difesa Phishing o Fishing? Non dimenticare le buone pratiche Attenzione ad s che richiedono direttamente o indirettamente condivisione di informazioni riservate Non utilizzare password semplici o sempre le stesse per tutte le applicazioni Cambiare le password Puo la tecnologia aiutare? Meccanismi di strong outentication e one-time-password Single Sign-on

indirettamente condivisione di informazioni riservate Non utilizzare password semplici o sempre

3 IBM Security Access Manager for Enterprise Single Sign-On Integrato con strumenti di strong authentication Elimina la necessita di ricordarsi diverse password e utenze Soluzione unica per applicazioni Mobile o Enterprise

authentication Elimina la necessita di ricordarsi

4 Aiutare chi? Soluzioni per le Aziende che forniscono il servizio ( come ridurre il rischio che le credenziali dei miei clienti vengano rubate? ) Gestione delle identita e degli accessi Difesa della infrastruttura e Security Intelligence Difesa dei dati Difesa da frodi web Difesa per l Azienda a cui la vittima appartiene Forzare il dipendente ad utilizzare modelli di comportamento virtuoso

5 Portafoglio IBM di Gestione Identita ed Accessi www-03.ibm.com/software/products/en/subcategory/identity-access-management Gestisce il ciclo di vita della utenza Gestione identita privilegiate Single Sign-on Analisi del rischio

Protezione della infrastruttura IBM Intrusion Prevention Systems Scoprire immediatamente quali applicazioni e quali siti web sono stati acceduti Identificare velocemente eventuali usi anomali di

Capire chi e cosa sta usando bandwidth sulla rete Network Traffic and Flows Employee B Employee A Employee C Good Application Good Application Bad Application We were able to detect the Trojan Poison

6 Protezione della infrastruttura IBM Intrusion Prevention Systems Scoprire immediatamente quali applicazioni e quali siti web sono stati acceduti Identificare velocemente eventuali usi anomali di applicazioni, untenze, siti web. Capire chi e cosa sta usando bandwidth sulla rete Network Traffic and Flows Employee B Employee A Employee C Good Application Good Application Bad Application We were able to detect the Trojan Poison Ivy within the first three hours of deploying IBM Security Network Protection Australian Hospital Network Flow Data provides real time awareness of anomalous activities and QRadar integration facilitates enhanced analysis and correlation Complete Identity Awareness associates valuable users and groups with their network activity, application usage and application actions Application Awareness fully classifies network traffic, regardless of address, port, protocol, application, application action or security event Increase Security Reduce Costs Enable Innovation

Protocol Analysis Module (PAM) comune agli IPS IBM Ahead of the Threat extensible protection backed by the power of X- Force Virtual Patch Client-Side Application Protection Web Application

management process that can be adhered to without fear of a breach.

7 Protocol Analysis Module (PAM) comune agli IPS IBM Ahead of the Threat extensible protection backed by the power of X- Force Virtual Patch Client-Side Application Protection Web Application Protection Threat Detection & Prevention Data Security Application Control What It Does: Mitigates vulnerability exploitation independent of a software patch, and enables a responsible patch management process that can be adhered to without fear of a breach. Why Important: At the end of 2011, 36% of all vulnerabilities disclosed during the year had no vendor-supplied patches available to remedy the vulnerability. What It Does: Protects end users against attacks targeting applications used every day such as Microsoft Office, Adobe PDF, Multimedia files and Web browsers. Why Important: In 2011, vulnerabilities which affect client-side applications represent one of the largest category of all vulnerability disclosures. What It Does: Protects web applications against sophisticated applicationlevel attacks such as SQL Injection, XSS (Cross-site scripting), PHP file-includes, CSRF (Cross-site request forgery), and Directory Traversals. Why Important: Expands security capabilities to meet both compliance requirements and threat evolution. What It Does: Detects and prevents entire classes of threats as opposed to a specific exploit or vulnerability. Why Important: Eliminates need of constant signature updates. Protection includes the proprietary technology such as Java bytecode exploit detection, Flash exploit detection, and Shell Code Heuristics (SCH) technology, which has an unbeatable track record of protecting against zero day vulnerabilities. What It Does: Monitors, identifies, and provides control over unencrypted personally identifiable information (PII) and other confidential information for data awareness. What It Does: Manages control of unauthorized applications May 2012

8 Security Intelligence www-03.ibm.com/software/products/it/qradar Security Intelligence Feeds Geo Location Internet Threats Vulnerabilities

access detection by correlating device fingerprint and account compromise history Compact

9 Protezione da frodi Web 100% accurate clientless detection of active MitB malware on users devices Trusteer Pinpoint Malware Detection Trusteer Pinpoint ATO Detection Conclusive criminal access detection by correlating device fingerprint and account compromise history Compact software agent that prevents malware and Phishing attacks Trusteer Rapport PC/Mac Trusteer Mobile ios, Android

10 SQL Injection Ma possibile?????? Non dimenticare le buone pratiche Attenzione ad s che richiedono direttamente o indirettamente condivisione di informazioni riservate Non utilizzare password semplici o sempre le stesse per tutte le applicazioni Cambiare le password Puo la tecnologia aiutare? Meccanismi di strong outentication e one-time-password Single Sign-on

indirettamente condivisione di informazioni riservate Non utilizzare password semplici o

11 SQL Injection Tecniche di difesa Soluzioni per le Aziende che forniscono il servizio ( come ridurre il rischio che le applicazioni ricevano un attacco di tipo SQL Injection? ) IBM Security Framework In particolare protezione delle applicazioni

applicazioni ricevano un attacco di tipo SQL Injection?

Sicurezza delle applicazioni http://www-03.ibm.

Taint Analysis / Pattern Matching Total Potential Security Issues Dynamic Analysis - Analizza Live Web Application - Usata in fase di

12 Sicurezza delle applicazioni Applications AppScan Static Analysis - Analis codice sorgente - Da usare in fase di sviluppo - Usa Taint Analysis / Pattern Matching Total Potential Security Issues Dynamic Analysis - Analizza Live Web Application - Usata in fase di test - Usa HTTP tampering Hybrid Analysis Run-Time Analysis Client-Side Analysis - Combina la Dynamic Analysis con run-time agent - Migliore accuratezza dei risultati IBM Corporation - Analizza il codice scaricato New!

13 XSS Tecniche di difesa Soluzioni per le Aziende che forniscono il servizio ( come ridurre il rischio che le applicazioni ricevano un attacco di tipo XSS? ) IBM Security Framework

14 Conclusioni Definire il tipo di difesa in funzione del rischio che si vuole mitigare Non dimenticare le buone pratiche e attenzione

Documenti analoghi

Modello di sicurezza Datocentrico

Modello di sicurezza Datocentrico I dati sono ovunque Chi accede ai dati, a dove accede ai dati e a quali dati accede? Public Cloud Desktop Virtualization Private Cloud Server Virtualization Proteggere