Konference SECURITY 2011

Začalo to potřebou centralizovat systémové logy do jedné databáze a mít možnost nalézt závislosti mezi jednotlivými událostmi v celém IS. Přidáním dalších typů logů, kvalitním reportingem a vypracováním pokročilé business logiky se začaly rýsovat mocné nástroje bezpečnostního monitoringu. Tyto nástroje jsou dnes již primární konzolí pro sledování bezpečnosti v síti ze všech agregovaných vstupů a jsou schopny vyhodnocovat anomální chování v celé síti. Prezentace se zaměří právě na tyto pokročilé vlastnosti SIEMu a poodkryje, kam se budou tyto systémy vyvíjet v brzké budoucnosti.

Při budování efektivního a skutečně fungujícího ISMS si žádný bezpečnostní manažer nevystačí pouze s pěkně napsanou předpisovou základnou; bude potřebovat i technické nástroje, které mu zajistí přísun potřebných informací a umožní mu vybudovat pozici nikoliv pouze formálně, ale i reálně nezávislou na provozním IT a dalších složkách organizace. SIEM systém patří mezi jeden z klíčových nástrojů tohoto typu a jeho dobrá implementace a využití výrazně rozšiřují možnosti bezpečnostního manažera v reálném prosazování bezpečností politiky a procesů. Jaké jsou zkušenosti z implementace takového systému a jeho následného provozu v prostředí jedné české banky, o tom hovoří následující příspěvek.

Zdá se to v celku prosté. Vybrat adekvátní systém, zvolit toho nejlepšího a nejlevnějšího integrátora a je hotovo. Realita je však poněkud složitější a cesta ke správné integraci je lemována dalšími opatřeními a úskalími, kterým se tato prezentace bude věnovat. Prezentace jako kuchařka provede účastníky přípravou na integraci a samotnou integrací bezpečnostního monitoringu. Upřesní představu o velikosti celého řešení, náročnost na lidské zdroje a především upřesní představu finanční náročnosti.

Ztráta a úniky dat je na základě průzkumů jeden z největších problémů současnosti jak pro společnosti, tak pro státní instituce. Dá se říci, že představuje větší problém než hrozby typu spam, spyware a pod. Dále je nutné říci, že za tímto problémem stojí z valné většiny zaměstnanci společností. DLP systémy mají za úkol chránit společnost proti únikům nebo krádežím dat a tak jak se uživatelé snaží data odnést, tak reagují i společnosti při vývoji DLP systémů. V současné době existují DLP systémy pro instalaci na stanice a servery, ale i DLP systémy jako sondy na síti. Ale tím to nekončí. V ochraně dat je třeba zvážit i další možnosti, které se dají velice efektivně využít. Jednou z nich je šifrování nebo kontrola přístupu. Cílem prezentace je shrnutí vývoje DLP systémů a výhled do budoucna, jak co nejefektivněji chránit data.

V prezentácii budú zhrnuté hlavné dôvody výberu nástroja pre DLP a očakávania prínosu z pohľadu koncového zákazníka. Ďalej budú vysvetlené obmedzujúce podmienky výsledného riešenia, aktuálny stav implementácie a celkový plán projektu. Súčasťou prezentácie bude celkové zhodnotenie možností a prínosu DLP v globálnom kontexte riadenia bezpečnosti, ako aj kritické faktory úspechu a praktické odporúčania pre implementáciu DLP vyplývajúce z doterajších skúseností.

Cílem je účastníkům přiblížit postřehy a doporučení z implementace DLP systémů do rozličných počítačových sítí. Ochrana citlivých informací a dat by měla být úzce provázána s kompletní bezpečnostní koncepcí firmy. Detailněji budou popsány způsoby ochrany jednotlivých kanálů s přihlédnutím na (technická/filosofická) omezení DLP systémů.

There is something common between every security devices, it is the connection between security VS. maintenance, complexity and cost. Think of having a web server with your friends and family pictures open to the public, now you would like to add some security measures to protect it, the first and simple way to protect it is to add usernames and passwords. So now you have raised the bar of the security, but also have more maintenance, why? Because your mother forgot her password, and she calls you to reset it, and your uncle is calling you for a username and password because your mother told him how beautiful this website is… so after a month or two, you decide to upload new pictures, however, you want to make sure that the people who get access to them are really the people that say they are, so you replace the passwords with client certificates, you have raised the bar again but you also have much more maintenance, now you need to issue and sign each certificate, then transfer it to the client computer and install it, and in case someone forgot his password then you need to re-issue the client certificate etc’. Where this story connects to the WAF? The WAF is like any security device, it can provide multiple level of security, we have customers who are using it to provide baseline security, we have customers who use it to provide advanced security and we have customers who use it with the highest protection level to lock their website.

Bezpečnost IT infrastruktury a počítačové sítě jsou dnes klíčové pojmy. Stačí pro jejich dosažení nasadit firewall a IDS/IPS? Nebo je potřeba více? Podívejme se spolu názornou formou na průřez dostupnými technologiemi a ilustraci možností behaviorální analýzy a odhalování anomálií v síti s využitím českého monitorovacího řešení FlowMon. V rámci prezentace bude představena i case study z nasazení na střední velké a rozsáhlé síti.

V době kdy se každý den podaří odhalit desítky tisíc nových variant malware a kdy cena na míru psaného malware na černém trhu vytrvale klesá, se zabezpečení sítě proti pokročilým a cíleným útokům strategicky motivovaných profesionálů stává nezbytností. Behaviorální analýza síťového provozu je vhodným doplňkem firewallu, IDS, vstupních bran a dalších metod založených primárně na analýze obsahu. Techniky behaviorální analýzy pracují se statistikami síťového provozu, budují si dlouhodobé profily chování jednotlivých počítačů v síti a hledají odchylky od dlouhodobých trendů, které mohou být signálem přítomnosti útoku. Behaviorální analýza založená na samo-organizované spolupráci nezávislých detekčních algoritmů výrazně snižuje chybovost a umožňuje jednoduchou bezpečnostní inspekci sítě administrátorem. Pro útočníka pak behaviorální analýza podstatně stěžuje dlouhodobou činnost v sítí a podstatně zvyšuje riziko odhalení útoku a následných protiopatření.