BEZPEČNOST. Andrea Kropáčová CESNET Praha

Transkript

1 BEZPEČNOST Andrea Kropáčová CESNET Praha

2 15 let Listed leden 2004 Accredited leden 2008

3

4 Akce, školení... Seminář o bezpečnosti 31. ledna 2019

5 Akce, školení... Seminář o bezpečnosti 31. ledna 2019 Seminář o IPv6 6. června 2019

6 Akce, školení... Seminář o bezpečnosti Seminář o IPv6 31. ledna června 2019 Školení Forenzní trénink září 2019 Hands on školení pod vedením zkušených školitelů Základy forenzní analýzy digitálních dat Forensic Night@CESNET

7 Akce, školení... Seminář o bezpečnosti Seminář o IPv6 31. ledna června 2019 Školení Forenzní trénink září 2019 Hands on školení pod vedením zkušených školitelů Základy forenzní analýzy digitálních dat Forensic Night@CESNET IT&Legislativa 4q 2019 uvítáme náměty pište do sli.do #legislativa

8 Bezpečnostní monitoring - HW accelerated probes - large scale (backbone-wide) flow based monitoring (NetFlow data sources) - Honey Pots - SNMP based monitoring - IDS, IPS, tar pit based systems, etc..

9 Bezpečnostní monitoring FTAS, G3, sondy na perimetru sítě Plošný, systematický Rozsáhlé možnosti sledování provozu, perimetru, detekce anomálií... FTAS as a service G3 as a service Honeypoty, IDS, zpracování logů... detekce bezpečnostních událostí

10

11 Projekt SABU SABU Sdílení a Analýza Bezpečnostních Událostí (financován MVČR) Využívá platformy Systém pro efektivní sdílení informací typu bezpečnostní událost/incident Client/server architektura (transport, ne naskladnění dat) Komunitní přístup (aka budujme bezpečnost společně ) Tvoje data jsou dostupná celé Warden komunitě Data celé komunity jsou dostupná Tobě Zasílající a odebírající klienti a honeypot, IDS, IPS, sondy, logy... Bezpečnost X509, encryption sanity checks peer review IDEA formát, sabu.cesnet.cz sabu info@cesnet.cz

12

13 Projekt, SABU SABU Sdílení a Analýza Bezpečnostních událostí (financován MVČR) Využívá platformy Systém pro efektivní sdílení informací typu bezpečnostní událost/incident Client/server architektura (transport, ne naskladnění dat) Komunitní přístup (aka budujme bezpečnost společně ) Tvoje data jsou dostupná celé Warden komunitě Data celé komunity jsou dostupná Tobě Zasílající a odebírající klienti a Kippo, Dionea, f2ban, (filer & knihovna) Bezpečnost X509, encryption sanity checks peer review Zapojte se! IDEA formát, sabu.cesnet.cz sabu info@cesnet.cz

14 Informační využití BM Co sledujeme: Informační využití: perimetr sítě, vstup, výstup informace o uskutečněném provozu IP provoz v páteři automatická detekce anomálií provoz od nás ven on the fly detekce útoků podvrhávání zdrojových adres odhalení podvržení adres verifikace, analýza bezpečnostních incidentů vzorky dat, ladění sítě provoz vybraných prvků infrastruktury (distribuované infrastruktury, např. Datová Úložiště, Gridy) klíčové služby (DSN, AAI) obrana sítě, služeb a uživatelů skenování portů, syn flood útoky systematické sledování provozu instituce útoky hrubou silou na ssh, SIP, DNS tunely náhled na provoz sítě DNS amplifikace, NTP, SNMP amplifikace zdraví, vytížení sítě anomální datové přenosy, paketové rychlosti architektura sítě, její optimalizace a rozvoj... on demand... statistiky provozu

15

16

17 Jsou mé sítě a služby zabezpečené?

18 Jsou mé sítě a služby zabezpečené? Mám gramotné a poučené uživatele?

19 Nechte se otestovat!!!

20 Forenzní laboratoř Analýza událostí Plošné testy e infrastruktury na zranitelnosti Penetrační testy Zátěžové testy Testy sociálního inženýrství ( phishingové testy )

21 Forenzní laboratoř Analýza událostí Plošné testy e infrastruktury na zranitelnosti Penetrační testy Zátěžové testy Testy sociálního inženýrství ( phishingové testy ) Zadání > Testy > Zpracování > Závěrečná zpráva & workshop přehled provedených testů zhodnocení výsledků doporučení nápravných opatření školení pro uživatele

22 CTF aneb vzdělávání hrou... The Catch 2017 The Catch 2018 The Catch 2019 Říjen 2019

23 Antispam Gateway Anti spam/vir ochrana příchozího mailového provozu nepřijetí (odmítnutí) nevyžádané pošty doručení ohodnocených zpráv na koncový poštovní server rovněž záložní poštovní server (relay) Výhody odpadají náklady na údržbu vlastní antispam ochrany vysoká spolehlivost více domén > více zkušeností > větší účinnost váš e mail provoz je v bezpečí nedochází k zásahu do těla přenášené zprávy Prostředí... možnost konfigurovat prostředí domény přístup k provozním logům grafické rozhraní, dostupná statistika

24 Antispam Gateway Zřízení služby oboustranná akceptace pravidel nastavení služby testovací provoz & ladění vyhodnocení ostrý provoz

25 Kontakty e mail Newsletter sluzby@cesnet.cz support@cesnet.cz

26 Buď připraven!

27 Děkuji za pozornost. Andrea Kropáčová,

28 Co s tím? Technické vybavení Testy (penetrační, zátěžové, atd.) Lidský faktor Testy gramotnosti, připravenosti. Prevence, nápravná opatření, tunning... Vzdělávání