BEZPEČNOST Andrea Kropáčová CESNET 29.1.2019 Praha
15 let Listed leden 2004 Accredited leden 2008
Akce, školení... Seminář o bezpečnosti 31. ledna 2019
Akce, školení... Seminář o bezpečnosti 31. ledna 2019 Seminář o IPv6 6. června 2019
Akce, školení... Seminář o bezpečnosti Seminář o IPv6 31. ledna 2019 6. června 2019 Školení Forenzní trénink září 2019 Hands on školení pod vedením zkušených školitelů Základy forenzní analýzy digitálních dat Forensic Night@CESNET
Akce, školení... Seminář o bezpečnosti Seminář o IPv6 31. ledna 2019 6. června 2019 Školení Forenzní trénink září 2019 Hands on školení pod vedením zkušených školitelů Základy forenzní analýzy digitálních dat Forensic Night@CESNET IT&Legislativa 4q 2019 uvítáme náměty pište do sli.do #legislativa
Bezpečnostní monitoring - HW accelerated probes - large scale (backbone-wide) flow based monitoring (NetFlow data sources) - Honey Pots - SNMP based monitoring - IDS, IPS, tar pit based systems, etc..
Bezpečnostní monitoring FTAS, G3, sondy na perimetru sítě Plošný, systematický Rozsáhlé možnosti sledování provozu, perimetru, detekce anomálií... FTAS as a service G3 as a service Honeypoty, IDS, zpracování logů... detekce bezpečnostních událostí
Projekt SABU SABU Sdílení a Analýza Bezpečnostních Událostí (financován MVČR) Využívá platformy Systém pro efektivní sdílení informací typu bezpečnostní událost/incident Client/server architektura (transport, ne naskladnění dat) Komunitní přístup (aka budujme bezpečnost společně ) Tvoje data jsou dostupná celé Warden komunitě Data celé komunity jsou dostupná Tobě Zasílající a odebírající klienti a honeypot, IDS, IPS, sondy, logy... Bezpečnost X509, encryption sanity checks peer review IDEA formát, https://idea.cesnet.cz/ sabu.cesnet.cz sabu info@cesnet.cz
Projekt, https://warden.cesnet.cz SABU SABU Sdílení a Analýza Bezpečnostních událostí (financován MVČR) Využívá platformy Systém pro efektivní sdílení informací typu bezpečnostní událost/incident Client/server architektura (transport, ne naskladnění dat) Komunitní přístup (aka budujme bezpečnost společně ) Tvoje data jsou dostupná celé Warden komunitě Data celé komunity jsou dostupná Tobě Zasílající a odebírající klienti a Kippo, Dionea, f2ban, (filer & knihovna) Bezpečnost X509, encryption sanity checks peer review Zapojte se! IDEA formát, https://idea.cesnet.cz/ sabu.cesnet.cz sabu info@cesnet.cz
Informační využití BM Co sledujeme: Informační využití: perimetr sítě, vstup, výstup informace o uskutečněném provozu IP provoz v páteři automatická detekce anomálií provoz od nás ven on the fly detekce útoků podvrhávání zdrojových adres odhalení podvržení adres verifikace, analýza bezpečnostních incidentů vzorky dat, ladění sítě provoz vybraných prvků infrastruktury (distribuované infrastruktury, např. Datová Úložiště, Gridy) klíčové služby (DSN, AAI) obrana sítě, služeb a uživatelů skenování portů, syn flood útoky systematické sledování provozu instituce útoky hrubou silou na ssh, SIP, DNS tunely náhled na provoz sítě DNS amplifikace, NTP, SNMP amplifikace zdraví, vytížení sítě anomální datové přenosy, paketové rychlosti architektura sítě, její optimalizace a rozvoj... on demand... statistiky provozu
Jsou mé sítě a služby zabezpečené?
Jsou mé sítě a služby zabezpečené? Mám gramotné a poučené uživatele?
Nechte se otestovat!!!
Forenzní laboratoř https://flab.cesnet.cz Analýza událostí Plošné testy e infrastruktury na zranitelnosti Penetrační testy Zátěžové testy Testy sociálního inženýrství ( phishingové testy )
Forenzní laboratoř https://flab.cesnet.cz Analýza událostí Plošné testy e infrastruktury na zranitelnosti Penetrační testy Zátěžové testy Testy sociálního inženýrství ( phishingové testy ) Zadání > Testy > Zpracování > Závěrečná zpráva & workshop přehled provedených testů zhodnocení výsledků doporučení nápravných opatření školení pro uživatele
CTF aneb vzdělávání hrou... The Catch 2017 The Catch 2018 The Catch 2019 Říjen 2019
Antispam Gateway Anti spam/vir ochrana příchozího mailového provozu nepřijetí (odmítnutí) nevyžádané pošty doručení ohodnocených zpráv na koncový poštovní server rovněž záložní poštovní server (relay) Výhody odpadají náklady na údržbu vlastní antispam ochrany vysoká spolehlivost více domén > více zkušeností > větší účinnost váš e mail provoz je v bezpečí nedochází k zásahu do těla přenášené zprávy Prostředí... možnost konfigurovat prostředí domény přístup k provozním logům grafické rozhraní, dostupná statistika
Antispam Gateway Zřízení služby sluzby@cesnet.cz oboustranná akceptace pravidel nastavení služby testovací provoz & ladění vyhodnocení ostrý provoz
Kontakty www.cesnet.cz www.cesnet.cz/enews e mail Newsletter sluzby@cesnet.cz support@cesnet.cz
Buď připraven!
Děkuji za pozornost. Andrea Kropáčová, andrea@cesnet.cz
Co s tím? Technické vybavení Testy (penetrační, zátěžové, atd.) Lidský faktor Testy gramotnosti, připravenosti. Prevence, nápravná opatření, tunning... Vzdělávání