Migliorare l'efficacia delle tecnologie di sicurezza informatica grazie ad un approccio integrato e collaborativo

Transcript

1 Migliorare l'efficacia delle tecnologie di sicurezza informatica grazie ad un approccio integrato e collaborativo Marco Misitano, CISSP, CISM Advanced Technologies, Security Cisco Systems Italy misi@cisco.com 1

2 ...a che punto siamo? La complessitá degli attacchi ha raggiunto livelli mai visti prima cocktail di tecnologie velocitá di propagazione memoria storica Una singola tecnologia o dispositivo non puó risolvere tutti I problemi funzioni di sicurezza a compartimenti stagni 2

3 3

4 4

5 5

6 La sicurezza come sistema integrato Porte Blindate, Casseforti Firewalls, ACLs Sorveglianza, Allarmi Intrusion detection, host e network based Guardia, controllori Vulnerablity Assessment Stanza di controllo, TV Circuito chiuso Monitoring Centralizzato e Policy Management Identificazione alle porte AAA, PKI Server Controllo Accessi Trasporto Sicuro Cifratura e VPN 6

7 Propagazione di Internet Worm Wireless LAN Utente Remoto gl attachi possono arrivare da dovunque LAN Data Center Internet Uff. Remoto I worm continuano a far danni, causando non disponibilita anche di infrastrutture critiche Sistemi con livelli di sicurezza non adeguato sono comuni Identificare ed isolare questi sistemi e problematico Utenza differenziata e diversi metodi di accesso non migliorano le cose.. 7

8 Collaborazione: la soluzione ideale sistema compliant: Policy Server Utente Remoto Admit! sistema non-compliant: Deny! Quarantena! Internet Uff. Remoto Sono necessari diversi moduli Sicurezza sui sistemi, conoscono le condizioni di compliance Policy server, stabiliscono le regole di compliance Dispositivi di accesso alla rete, lasciano accedere in base alla compliance Prevenzione e contenimento dei worm richiedono collaborazione 8

9 Proteggere le infrastrutture critiche Sistemi Finali Proteggere Server e Desktop Critici -Operazioni vitali -Patch Management -Riduzione costi Rilevamento Anomalie Rete Protezione DDoS -Traffico legittimo permesso - Traffico DDoS scartato Servizi L3-L7 Infrastruttura esistente, traffico trattato con intelligenza -contenimento intrusi - spremere sicurezza dalla infrastruttura gia esistente Firewall/Controllo Accessi Protezione da esterno ed interno -Mantenere Intrusi fuori -Contenere rischi dall interno -La rete interna non per forza é sicura Network IDS/IPS Sistema Integrato Servizi L2 Switching intelligente - controlla chi ha accesso alla rete - impedire accessi per policy lente - spremere sicurezza dalla infrastruttura gia esistente Sorveglianza e Reazione - Identificazione attacchi - Contenimento Attacchi - Analisi forense Contenuti sicuri Produttivitá web - Impedire uso improprio della rete - p2p, IM, worm, QoS Management Gestione di sistema - Management Unificato con monitoring sofisticato e correlazione 9

10 Architetture di Riferimento 10

11 Uno scenario familiare server pubblici internet rete interna utenza remota 11

12 Il gateway internet, da vicino Analisi Layer 2 7 specializzata IDS Appliance Host intrusion protection Server DMZ Ispezione Contenuti SMTP verso la rete interna Router AntiSpoof Rate-Limiting DDoS Filtraggio base p2p, IM, AV, cache Server controllo contenuti Ispezione traffico URL e contenuti indesiderati Stateful Packet Filtering Filtraggio livello 3-7 Ispezione protocolli Contenimento DoS verso l ISP Analisi Layer 2 7 generica 12

13 La rete interna Utenti non autorizzati Problemi AccessPoint non ufficiali Utente autorizzato: accesso ai dati Identifcare e restringere l accesso solo agli utenti autorizzati Proteggere gl utenti (mobili e fissi); isolare utenza non autorizzata o pericolosa Impedire minacce esterne ed interne alla organizzazione Utente autorizzato furto dati Soluzioni Utenti autorizzati: ulteriori protezioni Server e Desktop critici protetti da agenti software Sicurezza integrata nella rete (VLAN, ARP, DHCP, ecc ) Intrusion detection Firewall interni per proteggere zone critiche Server per autenticazione forte Analisi e gestione centralizzata 13

14 Il data center Autorizzati Non Autorizzati Internet Intranet Problemi Proteggere la confidenzialitá di dati critici Proteggere la applicazioni aziendali critiche Impedire e contenere minacce interne ed esterne all organizzazione VLAN Private per segregazione dei server Soluzioni Agenti software per la protezione di server e desktop Intrusion Protection Firewalling e Filtraggio del traffico Comunicazioni sicure e cifrate dove possibile Servizi di accesso alle risorse basati sull identitá Analisi e Gestione centralizzata 14

15 L utenza remota, da vicino Autenticazione Terminazione IPSec ISP Autenticazione Terminazione VPN Personal Firewall, Virus Scanning, Intrusion Protection per contenere attacchi locali VPN Software Client, Personal Firewall, Intrusion Prevention DSL/Fibra Ufficio Casa firewall + VPN DSL/Fibra Hardware VPN Client DSL/Fibra (CPE Opzionale) Router w/ firewall & VPN Stateful Packet Filtering Filtraggio Applicazioni Protezione DoS per gli host Autenticazione Terminazione IPSec Accesso solo Software Stateful Packet Filtering Filtraggio Applicazioni Prevenzione DoS verso gli host interni Autenticazione Terminazione VPN Accesso Permanente Firewall Virus Scanning, Intrusion Protection Accesso Permanente HW Client Personal Firewall, AntiVirus, Intrusion Protection Accesso Permanente router Multifunzione Virus Scanning, Host Intrusion Protection 15

16 Il Telelavoratore Utente Aziendale: VPN Tunnel e accesso internet/intranet Utente Generico: solo accesso internet Utente Utente Aziendale Tunnel VPN ISP Sede Centrale Internet Problemi Utenti non autorizzati non hanno accesso Gestione di centinaia o piu di telelavoratori Assicurare facilitá di utilizzo e di supporto Mantenere l accesso ad applicazioni (QoS) Protezione dei sistemi finali Soluzioni Agenti Software/Antivirus Sicrezza integrata (FW,IDS,VPN) nel dispositivo di accesso Gateway VPN e provisioning automatico Connettivitá sicura e dinamica Monitoring e Gestione centralizzata 16

17 Il partner/cliente/fornitore Ufficio Centrale IPSec Tunnel ISP PSTN Problemi Comunicazioni business da proteggere Differenti gestioni : differenti livelli di sicurezza, e di gestione Prevenire traffico pericoloso Mantenere le performances Soluzioni Antivirus ed Agenti software a protezione Servizi di sicurezza (FW,IDS,VPN) integrati Accelerazione hardware per VPN, IDS Servizi d identitá per gestire accesso di dispositivi ed utenti autorizzati Analisi e Gestione centralizzata 17

18 Conclusioni 18

19 Chiunque puó costruire un segnale di STOP o persino un semaforo, ma ci vuole un ordine d idee completamente differente per concepire un sistema di controllo del traffico per una cittá intera. -Bruce Scheneier, Beyond Fear Singole tecnologie non piu sufficienti: soluzioni di livello sistema Sistemi di sicurezza Proattivi ed Adattabli necessari per mantenere efficacia Sicurezza integrata nei servizi di rete 19

20 Grazie Marco Misitano, CISSP, CISM Advanced Technologies, Security Cisco Systems Italy 20