SlideShare a Scribd company logo

Rabovoluk presentation yaroslav-2

•
•
K
kuchinskaya

Related slideshows

Сергей Еланцев - Troubleshooting
Сергей Еланцев - Troubleshooting Сергей Еланцев - Troubleshooting
Сергей Еланцев - Troubleshooting
 
TMPA-2013 Sartakov: Genode
TMPA-2013 Sartakov: GenodeTMPA-2013 Sartakov: Genode
TMPA-2013 Sartakov: Genode
 
еще один недостаток современных клиент серверных приложений
еще один недостаток современных клиент серверных приложенийеще один недостаток современных клиент серверных приложений
еще один недостаток современных клиент серверных приложений
 
1 of 18
Download to read offline
Rabovoluk presentation yaroslav-2
ВНЕШНИЙ КОНТРОЛЬ ЗАЩИЩЕННОСТИ СЕТИ
ПОВЕРХНОСТЬ АТАКИ company internet
ПРОЦЕСС НАБЛЮДЕНИЯ Отчетность Интерпретация данных Цель дополнительные проверки
МОДЕЛЬ ВНЕШНЕГО НАБЛЮДАТЕЛЯ • Обладает ограниченным знанием цели • Находится во внешней области по отношению к цели • Имеет доступ к ресурсам, не связанным с Internet целью
ОБЛАСТЬ ПРИМЕНЕНИЯ - обнаружение нарушений политик ИБ - обнаружение утечек информации - определение скомпрометированных систем НЕ ЯВЛЯЕТСЯ - средством мониторинга состояния систем - единственным средством контроля нарушений
ДОСТУПНАЯ ИНФОРМАЦИЯ • Открытые порты • html-код • наличие форм или методов авторизации • ошибки конфигурации • кэш поисковых машин • etc
ТРЕБОВАНИЯ К СИСТЕМЕ • удобный отчет Subject: Report point x1 20 mar 2012 • низкий уровень false positives Found 2 new hosts, 6 new ports, 1 violation • конечное время работы цикла Hosts: new 192.168.0.16:[ 22,443] • оперативное оповещение о серьезных new 192.168.0.23:[139,1223] 192.168.0.1:[3128] нарушениях 192.168.0.45:[22122] • безопасные проверки Violations: 192.168.0.16:[22] : root/root
СКАНЕРЫ УЯЗВИМОСТЕЙ
ИНСТРУМЕНТАРИЙ • порт-сканеры: nmap,unicornscan,nessus,etc. • фреймворки эксплойтов: metasploit, nmap scripting • скриптовый язык: python,perl
PORTSCANNING 25/tcp open smtp 80/tcp open http 111/tcp open rpcbind 873/tcp open rsync 2049/tcp open nfs NMAP - универсальное средство доставки радости 4700/tcp open unknown 5040/tcp open unknown 5050/tcp open mmcc 5051/tcp open ida-agent 22122/tcp open unknown 38024/tcp open unknown 47039/tcp open unknown 54015/tcp open unknown
ФРЕЙМВОРКИ ЭКСПЛОЙТОВ - metasploit - nmap scripting engine
GOOGLE DORKS • Общие запросы – “Index of” – “allintitle: phpinfo()” – “"Warning: mysql_connect(): Access denied for user: '*@*" "on line" -help -forum” • Policy-based запросы + “site:companyname.com”
РАСПОЛОЖЕНИЕ Z2 Internet Z1 Z3 Ntotal = Nzones+2
ОГРАНИЧЕНИЯ • ips • характер траффика • риск вызвать отказ в обслуживании • “черный список” при мониторинге внешнего ресурса
ПОДДЕРЖКА Отчет Обработка отчетов Уточнение модели
ЭФФЕКТ ОТ ВНЕДРЕНИЯ • обнаруживается до 80% уязвимостей • усиливается ответственность в соблюдении политик 100 75 50 25 0
СПАСИБО! Ярослав Рабоволюк CISO yaroslav@corp.mail.ru

More Related Content

Rabovoluk presentation yaroslav-2

  • 4. ПРОЦЕСС НАБЛЮДЕНИЯ Отчетность Интерпретация данных Цель дополнительные проверки
  • 5. МОДЕЛЬ ВНЕШНЕГО НАБЛЮДАТЕЛЯ • Обладает ограниченным знанием цели • Находится во внешней области по отношению к цели • Имеет доступ к ресурсам, не связанным с Internet целью
  • 6. ОБЛАСТЬ ПРИМЕНЕНИЯ - обнаружение нарушений политик ИБ - обнаружение утечек информации - определение скомпрометированных систем НЕ ЯВЛЯЕТСЯ - средством мониторинга состояния систем - единственным средством контроля нарушений
  • 7. ДОСТУПНАЯ ИНФОРМАЦИЯ • Открытые порты • html-код • наличие форм или методов авторизации • ошибки конфигурации • кэш поисковых машин • etc
  • 8. ТРЕБОВАНИЯ К СИСТЕМЕ • удобный отчет Subject: Report point x1 20 mar 2012 • низкий уровень false positives Found 2 new hosts, 6 new ports, 1 violation • конечное время работы цикла Hosts: new 192.168.0.16:[ 22,443] • оперативное оповещение о серьезных new 192.168.0.23:[139,1223] 192.168.0.1:[3128] нарушениях 192.168.0.45:[22122] • безопасные проверки Violations: 192.168.0.16:[22] : root/root
  • 10. ИНСТРУМЕНТАРИЙ • порт-сканеры: nmap,unicornscan,nessus,etc. • фреймворки эксплойтов: metasploit, nmap scripting • скриптовый язык: python,perl
  • 11. PORTSCANNING 25/tcp open smtp 80/tcp open http 111/tcp open rpcbind 873/tcp open rsync 2049/tcp open nfs NMAP - универсальное средство доставки радости 4700/tcp open unknown 5040/tcp open unknown 5050/tcp open mmcc 5051/tcp open ida-agent 22122/tcp open unknown 38024/tcp open unknown 47039/tcp open unknown 54015/tcp open unknown
  • 12. ФРЕЙМВОРКИ ЭКСПЛОЙТОВ - metasploit - nmap scripting engine
  • 13. GOOGLE DORKS • Общие запросы – “Index of” – “allintitle: phpinfo()” – “"Warning: mysql_connect(): Access denied for user: '*@*" "on line" -help -forum” • Policy-based запросы + “site:companyname.com”
  • 14. РАСПОЛОЖЕНИЕ Z2 Internet Z1 Z3 Ntotal = Nzones+2
  • 15. ОГРАНИЧЕНИЯ • ips • характер траффика • риск вызвать отказ в обслуживании • “черный список” при мониторинге внешнего ресурса
  • 16. ПОДДЕРЖКА Отчет Обработка отчетов Уточнение модели
  • 17. ЭФФЕКТ ОТ ВНЕДРЕНИЯ • обнаруживается до 80% уязвимостей • усиливается ответственность в соблюдении политик 100 75 50 25 0