Koncept BYOD. Jak řešit systémově? Petr Špringl

Transkript

1 Koncept BYOD Jak řešit systémově? Petr Špringl

2 Firemní infrastruktura dnes Lokality, pobočky Vzdálený přístup Vlastní zařízení Různé OS a verze Služby v cloudu Externí dodavatelé Kybernetické útoky Malware na míru Úniky dat 2/22

3 Mýty a realita Mám všechna zařízení pod kontrolou Až na notebooky, netbooky, tablety, a chytré telefony našich zaměstnanců Není možné vynutit bezpečnostní politiky Chybí anti-malware nástroje Je nutné monitorovat aktivity zařízení ve firemní síti! Mám zabezpečený perimetr a používám anti-malware nástroje Většina útoků a úniků pochází zevnitř sítě 3/22

4 Zvládnutí BYOD Zvážit nutnost/potřebnost povolení vlastních zařízení zaměstnanců v podnikové infrastruktuře Definovat speciální zónu pro vlastní zařízení s řízeným přístupem k serverům, datům a aplikacím Nasadit řešení pro monitoring aktivit v IT infrastruktuře Identifikace nových zařízení a jejich typu Sledování a analýza aktivit v reálném čase Identifikovat nakažená zařízení, podezřelé chování Potřebujeme network-based, nikoliv host-based řešení, neboť koncová zařízení jsou mimo náš dosah! 4/22

5

6

7 Monitorování provozu Sledování v lokalitách, centrální vyhodnocování Monitorování provozu Výstupy Vše podstatné Klienti servery Klienti WAN Servery WAN Webové rozhraní ové alerty SIEM (syslog) 7/22

8 Identifikace zařízení Monitorování aktivních zařízení v síti Sledování přiřazení IP adresa MAC adresa Identifikace výrobce zařízení 8/22

9 Detekce incidentů Neznámý malware Útoky Úniky dat Obcházení bezpečnostních politik 9/22

10 Neznámý malware 10/22

11 Neznámý malware 11/22

12 Útoky 12/22

13 Úniky dat 13/22

14 Obcházení politik a opatření The Onion Router Klient pro různé OS Nevyžaduje zvláštní schopnosti Není možné detekovat analýzou obsahu Vhodné pro obcházení politik a omezení 14/22

15 Technologie Flow Monitoring / Network Behavior Analysis Moderní metoda analýzy provozu datové sítě Schopna sledovat všechna zařízení na síti bez ohledu na typ/os Schopna detekovat nové/neznámé útoky a hrozby Nepoužívá signatury, analyzuje vrstvu L3/L4 (datové toky) Doporučeno pro zvýšení viditelnosti do sítě a její bezpečnost Optimální pro zvládnutí konceptu BYOD 15/22

16 Řešení FlowMon Pasivní FlowMon sondy zdroj síťových statistik (NetFlow dat) Kolektory NetFlow dat vizualizace a vyhodnocení síťových statistik FlowMon ADS detekce bezpečnostních událostí a anomálií 16/22

17 Případové studie a reference Ferona Slovakia Thomayerova nemocnice AVE CZ odpadové hospodářství 17/22

18 Případové studie a reference Ing. Róbert Turcer, CIO: Implementácia sondy bola vykonaná rýchlo a bez vplyvu na prevádzku našich ICT systémov. Na základe nasnímaných dát sa podarilo odhaliť niekoľko nebezpečne sa správajúcich počítačov (prenesene užívateľov) v našom systéme. Po overení týchto informácií sme zistili, že zariadenia skutočne vykazovali prítomnosť škodlivého softvéru, prípadne chybnú konfiguráciu. 18/22

19 Případové studie a reference Ing. Martin Gonda, vedoucí odboru telematiky: Naším cílem bylo rozšířit stávající prvky bezpečnosti IS v Thomayerově nemocnici (Firewall, IDS/ IPS, Antivir, Spamfilter, bezpečnostní politiky) o další stupeň. Byla zvolena sonda pro monitoring datových toků založená na NetFlow a software pro detekci anomálií a nežádoucího chování. Jsme schopni sledovat a automaticky vyhodnocovat chování všech stanic v naší datové síti bez ohledu na jejich typ nebo místo připojení. 19/22

20 Případové studie a reference Jan Svatoš, ředitel IT oddělení: Monitorovací řešení nám poskytlo kompletní přehled o dění v naší síti a umožnilo nám rozkrýt veškeré komunikace v reálném čase, ale i řadu měsíců zpět. Díky těmto klíčovým informacím jsme objevili řadu nežádoucích stavů v sítí ať již v podobě chyby v kancelářském softwaru na několika stanicích nebo chyby při komunikaci s tiskovým serverem. Díky optimalizaci struktury provozu a odstranění chyb jsme výrazně snížili vytížení nejen vnitřní sítě, ale především MPLS sítě. To nám přináší měsíční úsporu v řádu desetitisíců korun. 20/22

21 INVEA-TECH Česká společnost, univerzitní spin-off, spolupráce CESNET a univerzity, projekty EU Založena 2007 Oblasti působení: Flow Monitoring Network Behavior Analysis Přes 200 instalací řešení FlowMon na českém trhu Vybrané reference: 21/22

22 Děkuji za pozornost Váš partner ve světě vysokorychlostních sítí INVEA-TECH a.s INVEA-TECH a.s. U Vodárny 2965/ Brno 22/22