HT McAfee IPS prezentacija v1.2 · 2011-09-28 · Uvod zašto IPS-ovi ? izbor IPS-ova -> vrsta i...
Transcript of HT McAfee IPS prezentacija v1.2 · 2011-09-28 · Uvod zašto IPS-ovi ? izbor IPS-ova -> vrsta i...
McAfee IPS -ovi u mreži HT-aMcAfee IPS ovi u mreži HT a
Slaven Vištica, 20.09.2011.
Uvod
zašto IPS-ovi ?
izbor IPS-ova -> vrsta i broj uređaja
McAfee IPS-ovi u HT-u
M Af N k S i M McAfee Network Security Manager
događaji i sigurnosni incidenti
statistika događaja u HTg j
plan odgovora na incidente
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 2
Arhitektura mreže - zašto IPS-ovi?
• brodogradnja, pregrađivanje • mreža, segmentiranje
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 3
Arhitektura mreže - zašto IPS-ovi?
• brodogradnja, pregrađivanje • mreža, segmentiranje
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 4
Arhitektura mreže - zašto IPS-ovi?
• brodogradnja, pregrađivanje • mreža, segmentiranje
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 5
Arhitektura mreže - zašto IPS-ovi?
Otvorena pitanja ove arhitekture:
• komunikacija mora postojati
• firewalli rade do određene razine OSI ref. modela
• detekcija ishodišta incidenta
• praćenje trendova -> definiranje sigurnosne politikeg p
• ili, općenito: što nam se na mreži događa ??
implementacija IDS/IPS-ova
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 6
Izbor IPS-a - zašto McAfee?
model uređaja, karakteristike, kriteriji za odabir:
performanse
b ( ) baza potpisa (signatures set)
virtualizacija
active/active failover - asimetrični promet/ č p
modularni, standalone, integrirani sa Fw (?)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 7
Izbor IPS-a - broj uređaja
praksa: NFw ≥ NIPS , NSZ ≥ NIPS
NFw - broj firewalla na mrežižNSZ - broj sigurnosnih zona na mreži
NIPS - broj IPS-ova na mreži ako NIPS NFw ondaIPS Fw
povećava se količina administracije
povećavaju se troškovi održavanja sustava
ako NIPS 0 onda
povećava se rizik od sigurnosnog incidenta na mreži i upada u sigurnosne (štićene) zone
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 8
Implementacija McAfee IPS-ova u HT-u
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 9
McAfee Network Security Manager - administracija i nadzor
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 10
Primjer događaja - "false positive" ili "false negative" (?)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 11
Primjer događaja - "false positive" ili "false negative" (?), analiza
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 12
Statistika (1)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 13
Statistika (2)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 14
Statistika (3)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 15
Statistika (4)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 16
Statistika (5)
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 17
Plan odgovora na incident
d l d k d b l k nije dovoljno imati opremu za detekciju incidenata bez plana za reakciju na iste
plan (procedura) opisuje faze, postupke i odgovornosti u odgovoru na incidente:
formiranje tima za odgovor na sigurnosne incidentej g g
aktivnosti koordinira voditelj tima ili njegov zamjenik
faze u proceduri odgovora:
detekcija incidenta ("false negative"),
prijava incidenta i aktiviranje tima,
klasifikacija,klasifikacija,
ograničavanje,
utrvđivanje uzroka (istraga) i otklanjanje uzroka,
oporavak,
izvješćivanje i učenje.
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 18
Rezime
McAfee IPS-ovi donose dobru vrijednost za novac ("value for money")
optimalan broj uređaja ovisan o procjeni potreba i arhitekturi mrežel k M Af NS M d implementacija kroz McAfee NS Manager jednostavna
rad opreme bi trebalo i organizacijski pratiti => procedura za odgovor na incidente
IPS-ovi pomažu u radu, podižu razinu sigurnosti, no nema potpuno sigurne mrežep , p g , p p g
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 19
Hvala!Hvala!
20.09.2011.– public – Slaven Vištica / Primjena McAfee IPS u HT 20