INDICE INTRODUZIONE E SCOPO DEL DOCUMENTO ORGANIZZAZIONE DEL DOCUMENTO. Introduzione e scopo del documento SICUREZZA... 8

Transcript

1 Introduzione e scopo del documento INDICE INTRODUZIONE E SCOPO DEL DOCUMENTO ORGANIZZAZIONE DEL DOCUMENTO SICUREZZA INTRODUZIONE MOTIVAZIONI: PERCHÉ SERVE LA SICUREZZA CONFIDENZIALITÀ, INTEGRITÀ, DISPONIBILITÀ DEFINIZIONE DI SISTEMA SICURO INFORMAZIONE SENSIBILE CLASSE 1: INFORMAZIONI PUBBLICHE E NON CLASSIFICATE CLASSE 2: INFORMAZIONI INTERNE CLASSE 3: INFORMAZIONI CONFIDENZIALI CLASSE 4: INFORMAZIONI SEGRETE MINACCE TIPI DI ATTACCHI REQUISITI E FUNZIONALITÀ DI SICUREZZA ORGANIZZAZIONE, RUOLI E RESPONSABILITÀ CAPITOLO INTRODUZIONE POLITICA DI SICUREZZA DELLE INFORMAZIONI POLITICA DI SICUREZZA PERSONALE POLITICA DELLE PASSWORD POLITICA DEL SOFTWARE GENERICO RETI, INTERNET USO GENERALE DEI PERSONAL COMPUTER POLITICA DI AMMINISTRAZIONE DEL SISTEMA CONTROLLO DELL ACCESSO POLITICA DEL LOGON MESSA IN SICUREZZA AUDIT E RESPONSABILITÀ GESTIONE, INSTALLAZIONE E AGGIORNAMENTO SOFTWARE / HARDWARE POLITICA DI SVILUPPO DEL SOFTWARE... 31

2 2.5 POLITICA DI RETE POLITICA DI RETE E DEI SISTEMI DISTRIBUITI DIAL-IN / DIAL-OUT (PSTN / ISDN) INTERNET FIREWALL ANALISI E GESTIONE DEL RISCHIO INTRUSION DETECTION APPROCCIO PER IL MIGLIORAMENTO DELLA SICUREZZA APPROCCIO BOTTOM-UP APPROCCIO TOP-DOWN GESTIONE INCIDENTI E PROCEDURE DI RISPOSTA CRITTOGRAFIA CRITTOGRAFIA A CHIAVE PRIVATA CRITTOGRAFIA A CHIAVE PUBBLICA HASHING / MESSAGE DIGEST APPLICAZIONI DELLA CRITTOGRAFIA Robustezza della cifratura Restrizione di esportazione / aspetti legali Certificati Accesso ai file di emergenza Trasmissione sicura dei dati usando la crittografia Esempi di prodotti e di protocolli per la trasmissione sicura FIRMA DIGITALE AUTENTICAZIONE IL CONTROLLO DEGLI ACCESSI NOTAIO ELETTRONICO PROTOCOLLI DI RETE ESEMPI DI ARCHITETTURE VLAN - VIRTUAL LOCAL AREA NETWORK BASIC FILTER ARCHITECTURE (SCREENING ROUTER) DUAL HOMED FIREWALL ARCHITECTURE SCREENED HOST ARCHITECTURE DMZ (O SCREENED SUBNET) ARCHITECTURE INVISIBLE FILTER ARCHITECTURE TIPI DI RETE FISICA: ETHERNET, FDDI, ATM DISPOSITIVI DI RETE HUB BRIDGE ROUTER MODEM CONNESSIONI ALLE WAN: ESEMPI MONITORAGGIO E GESTIONE DELLA RETE

3 5.1 INTRODUZIONE SCELTA DEL FIREWALL: COSTI, SICUREZZA, RISCHI ASPETTI DI ACQUISIZIONE, INSTALLAZIONE E CONFIGURAZIONE DI HARDWARE E SOFTWARE FILTRAGGIO DEI PACCHETTI CONFIGURAZIONE DEI MECCANISMI DI LOG E DI ALLARME PRODOTTI CHECKPOINT FIREWALL CISCO IOS FIREWALL SOFTWARE/ PIX FIREWALL AXENT RAPTOR AXENT VELOCIRAPTOR TEST DI PENETRAZIONE DI UN FIREWALL DEFINIZIONE DI VPN PRODOTTI E SOLUZIONI CHECKPOINT VPN-1 GATEWAY CISCO: SOLUZIONI DI GESTIONE DELLA RETE PER I SERVIZI IP-VPN CISCO: SVILUPPO DI VPN CON MPLS (MULTI PROTOCOL LABEL SWITCHING) AXENT POWERVPN AXENT RAPTORMOBILE RISPOSTA ALLE INTRUSIONI PRODOTTI PER L INTRUSION DETECTION INTERNET SECURITY SYSTEM REAL SECURE AXENT INTRUDER ALERT AXENT NETPROWLER COMPUTER ASSOCIATES ETRUST INTRUSION DETECTION STRUMENTI PER L ANALISI DEI RISCHI PRODOTTI PER L ANALISI DEL RISCHIO (RISK ASSESSMENT) AXENT NETRECON COMPUTER ASSOCIATES ETRUST POLICY COMPLIANCE INTERNET SECURITY SYSTEM INTERNET SCANNER INTERNET SECURITY SYSTEM SYSTEM SCANNER CARATTERISTICHE DI GESTIONE DI WINDOWS ESEMPIO: INTELLIMIRROR SERVIZI DI NETWORKING E COMUNICAZIONE CARATTERISTICHE DI IIS - INTERNET INFORMATION SERVICE CONNESSIONE DI UN UTENTE REMOTO CON LA PROPRIA RETE CONNESSIONE DELLA PROPRIA RETE CON INTERNET SUPPORTO PER VPN SERVIZI DI SICUREZZA INTRODUZIONE A IPV GESTIONE DEI SISTEMI IT CON WINDOWS

4 9.1 INTRODUZIONE SICUREZZA PRINCIPALI PERICOLI E PROBLEMI RESPONSABILITÀ, IDENTIFICAZIONE E AUTENTICAZIONE NAMING SERVICE CONTROLLO DELL ACCESSO SCAMBIO SICURO DI DATI E COMUNICAZIONI CONFIGURAZIONE DEI SERVIZI DI RETE PER MANTENERE LA SICUREZZA AUDITING IMPOSTAZIONE DELLE POLITICHE DI AUDIT SU WINDOWS NT 4.0 SERVER IMPOSTAZIONE DELLE POLITICHE DI AUDIT SU WINDOWS NT 4.0 WORKSTATION DIRECTORY E FILE INTRODUZIONE SICUREZZA RESPONSABILITÀ, IDENTIFICAZIONE E AUTENTICAZIONE AUDIT CONTROLLO DELL ACCESSO SCAMBIO SICURO DI DATI E COMUNICAZIONI TOOL DI MONITORAGGIO, AUDITING E SICUREZZA COMPUTER ASSOCIATES ETRUST ACCESS CONTROL COMPUTER ASSOCIATES ETRUST ADMIN COMPUTER ASSOCIATES ETRUST AUDIT AXENT ENTERPRISE SECURITY MANAGER IL CASO NOVELL NETWARE SERVIZI DI MIGRAZIONE DA NETWARE 5.0 A WINDOWS PANORAMICA PRIVACY / COOKIES PRODOTTI WEBSENSE PROXY SERVER E ENTERPRISE SYMANTEC I-GEAR SISTEMI E SERVER UNIX MAIL I PROTOCOLLI POP3 E IMAP PER LA GESTIONE DEGLI ACCOUNT REMOTI MICROSOFT EXCHANGE MICROSOFT OUTLOOK SICURE SYMANTEC MAIL-GEAR

5 14.1 INTRODUZIONE TRASMISSIONE DEI VIRUS CATEGORIE DEI VIRUS GENEALOGIA DEI VIRUS PRODOTTI TRENDMICRO NEATSUITE SYMANTEC NORTON ANTI-VIRUS CORPORATE EDITION INTRODUZIONE CASO 1: LA DITTA XYZ OPERANTE NEL SETTORE MECCANICO CASO 2: IL PROVIDER ISP NORMATIVE: LEGGE 675/96 DPR 318/ SICUREZZA FISICA MECCANISMI DI DISPONIBILITÀ RIDONDANZA RISORSE WEB