SAIPEM INDICAZIONI DI MASSIMA COSTO PROGETTI DI SICUREZZA

Transcript

1 SAIPEM INDICAZIONI DI MASSIMA COSTO PROGETTI DI SICUREZZA

2 Vulnerability Assessment L attività consiste nell analisi approfondita delle vulnerabilità tecnologiche a cui sono soggetti i sistemi perimetrali (external probe) e i server interni (internal probe). La parte esterna è costituita da una decina di server raggiungibili mentre la parte interna riguarda circa un centinaio di macchine windows2000 e windowsnt. Dopo l analisi automatica e manuale dele vulnerabilità presenti, si redigerà un documento che descriverà l attività svolta ed i risultati ottenuti. Per soddisfare appieno le esigenze del cliente, verranno anche emessi due documenti: Security Plan: piano di intervento avente lo scopo di fornire le linee guida per il fixing delle vulnerabilità riscontrate. Documento da consegnare alla società esterna che gestisce il perimetro aziendale. Security Hardening: piano di configurazione dei server avente lo scopo di fornire le linee guida per il fixing delle vulnerabilità riscontrate. Documento da consegnare alla società esterna che gestisce il parco server. Il costo previsto per l intera attività, comprensive di stesura della documentazione, è di ,00. Le due attività ordinate e svolte separatamente hanno un costo di: Probing esterno: 7.000,00. Probing interno: ,00.

3 Antispam System Si tratta di una soluzione che consente di amministrare la gestione del traffico di posta elettronica sia in ingresso che in uscita. Durante il suo fuzionamento, la tecnologia proposta sfrutta quattro fasi principali: 1. Riconoscimento e scomposizione dei file allegati 2. Scomposizione del messaggio nei suoi componenti di base 3. Analisi dei contenuti (Ogni utente utilizzerà ovviamente solo i moduli che soddisfano le sue esigenze) a. Attachment Checker and Message Fields Checker b. Important Documents and Keyword Search c. Media Type d. Porn Detector, Source Code Detector and Spam Detector e. Text Categories f. URL Checker g. Virus Detector 4. Report Il punto di forza della soluzione è senza dubbio la componente antispamming che consente di poter analizzare i messaggi secondo uno o più dei seguenti quattro metodi: 1. Spam Signature Database Da 800 Spam Collectors, cioè casella di posta attivate in giro per il mondo presso account quali Hotmail, AOL,... (nei quali i messaggi spam arrivano notoriamente in abbondanza) il Global Data Center di ISS Cobion riceve una media di messaggi di tipo spam al giorno. Di ogni messaggio spam convogliato dagli Spam Collectors viene ricavata la matrice digitale caratteristica denominata digital fingerprint (una delle tecnologie di base del know-how di ISS Cobion), cioè una impronta digitale caratteristica di quel messaggio spam. Queste digital fingerprint vanno quindi ad aggiornare ogni 10 minuti il Global Spam Database di ISS Cobion. Per ogni mail da controllare che arriva al cliente, il programma costruisce la relativa digital fingerprint,

4 che viene confronta con quelle del database locale. In caso di confronto con esito positivo, il messaggio è contrassegnato come spam. 2. Spam URL Checker Le statistiche ci dicono che più del 90% dei messaggi spam possiede un link ipertestuale a un sito esterno. Mediante l analisi dei messaggi spam che arrivano dagli spam collector, i siti (URL) a cui questi messaggi fanno riferimento sono identificati e classificati in una categoria separata della soluzione. Questa categoria (la 59.a, che è trasparente per gli utilizzatori) contiene quindi tutti gli URL contenuti nei messaggi spam.per ogni mail da controllare, l applicazione verifica se gli eventuali link a siti esterni presenti nella mail appartengono alla categoria dei siti dei messaggi spam. In caso affermativo la mail è catalogata come Spam. 3. Spam Online Classifier Questo metodo si basa sull utilizzo di una particolare Support Vector Machine (SVM) addestrata da ISS Cobion a riconoscere i messaggi di tipo spam mediante l analisi del testo di migliaia di messaggi già noti come spam. Il vantaggio di utilizzare una SVM risiede nel fatto che essa esegue l analisi semantica del testo del messaggio, ed è perciò molto più affidabile di un semplice controllo basato su keyword search. Questa SVM viene installata, già addestrata (il cliente non deve eseguire alcun training), assieme al resto dell applicazione. Essa analizza quindi in tempo reale (online) i messaggi entranti (1) per verificare la presenza di messaggi spam. 4. Spam Heuristics Si basa sull utilizzo di vari metodi statistici di tipo bayesiano ai quali fanno riferimento pure altri programmi antispam (anche open-source). Il costo previsto per l intera attività, comprensiva di stesura della documentazione di progetto, è di 8.000,00. Il prodotto, per caselle di posta, ha un costo di licenza/subscription che per il primo anno è di ,00. Il secondo anno la subscription ha un costo di 8.900,00. Se acquistata contestualmente a quella del primo anno, il costo è di 7.600,00.

5 VPN over SSL (Neoteris) Il sistema prevede l installazione dell appliance Neoteris di Netscreen che fornisce un portale per le applicazioni erogate verso l esterno con tre importanti caratteristiche: Sicurezza: il canale che viene instaurato è SSL e quindi caratterizzato da un autenticazione strong e dalla cifratura del traffico. Profilatura: la home page presentata all utente varia a seconda del profilo richiedente; le icone presentate corrispondono alle sole applicazioni a cui si ha diritto accedere, rendendo impossibile l accesso con un diverso intento. Gestione: la soluzione prevede l erogazione dei servizi tramite interfaccia web e quindi non è prevista la distribuzione, l installazione e la gestione di alcun client. Il sistema quindi sostituisce tutti i differenti accessi remoti di una organizzazione concentrando in un unico sistema di accesso sicuro, robusto e performante (hardware) tutte le tipologie di accesso: utenti mobili, utenti reperibili, amministratori, outsourcer, fornitori, partner Il costo previsto per l intera dell attività, comprensiva di stesura della documentazione di progetto, e di 4.000,00. Il costo del prodotto è il seguente: NetScreen-SA-1005-Baseline for 25 Simultaneous Users ,00. NetScreen-SA-1010-Baseline for 50 Simultaneous Users ,00. NetScreen-SA-1020-Baseline for 100 Simultaneous Users ,00. I costi indicate sono comprensivi del Supporto per 1 Anno 12h x 5gg.

6 Desktop Protection Il sistema proposto fornisce al cliente la possibilità di definire delle politiche di sicurezza e di garantirne il loro rispetto. Si potranno quindi imporre certe condizioni di integrità e di configurazione prima di accettare una connessione al dominio oppure una sessione VPN o ancora una navigazione nella propria intranet. Ad esempio, si potrà garantire l accesso ai sistemi critici delle sole macchine con l antivirus aggiornato ed attivo; si potrà esigere che la propria intranet venga navigata dalle sole macchine aventi il browser aggiornato delle patch di sicurezza. A livello sistemistico si potrà disabilitare il modem quando la macchina utente risulta conessa in rete, oppure disabilitare la rete quando l integrità o la sicurezza del client risulta essere inferiore a quella minima indicata dalla società. Tale sistema prevede anche la possibilità di tenere traccia a livello centrale delle eventuali sessioni client per poter tutelare l azienda da eventuali denunce in riferimento ad illeciti amministrativi (legge 231) o a frodi informatiche (legge 547). Il costo per l intera attività, comprensiva di stesura della documentazione di progetto, è di 8.000,00. Il costo del prodotto per unità è la seguente: 25 desktop 92,00 cad. (comprensivi del primo anno di manutenzione) 50 desktop 85,00 cad. (comprensivi del primo anno di manutenzione) 100 desktop 72,00 cad. (comprensivi del primo anno di manutenzione) 500 desktop 65,00 cad. (comprensivi del primo anno di manutenzione) 1000 desktop 57,00 cad. (comprensivi del primo anno di manutenzione)