Seguridad - En Redes E Internet 3y6p3n

Seminario: “Protección de Activos de Información”

Universidad Católica de La Plata Facultad de Ciencias Exactas y Tecnología

Andrés Garavaglia

Seguridad Informática

Contenido – Aspectos técnicos en la Seguridad de redes de ordenadores • Seguridad en la red interna de la organización • El problema de la seguridad en la conexión a internet • Seguridad perimetral Firewalls • Sistemas de detección de intrusiones IDS • HoneyPots y HoneyNets (señuelos)

1


Seguridad en la red interna de la organización Requisitos • Interoperabilidad: Conectar redes con diferente topología • Disponibilidad: Porcentaje de tiempo en operación • Flexibilidad: Posibilidad de escalar en equipos y servicios • Mantenimiento: istración, detección y corrección de fallas

2


Seguridad en la red interna de la organización Seguridad en capas

1


Seguridad en la red interna de la organización Servicios ofrecidos • Integridad: ¿Puedo asegurar que los mensajes lleguen intactos? • Confidencialidad: ¿Lo ha interceptado alguien? • Disponibilidad: El servicio debe estar disponible en todo momento • Autenticación: ¿Es realmente quien dice ser? • Control de : ¿Tiene derechos a hacer lo que pide? • No repudio: ¿Ha recibido/enviado realmente eso? • Alarma: ¿Qué está pasando ahora? • Auditoria: ¿Qué ha pasado?

1


Seguridad en la red interna de la organización Impacto en la organización Visión del • Complicación en su tarea

Visión del • Mayor control sobre los recursos • Mayor delimitación de responsabilidades • Mejor diagnóstico y resolución de problemas

Aumento de la complejidad operativa (Técnica y istrativa)

1


El problema de la seguridad en la conexión a Internet Sistemas On-Line Servicios de Correo Servidor WEB Servidores de Archivos Clientes Remotos Sistemas Distribuidos WebServices 1


El problema de la seguridad en la conexión a Internet

1


El problema de la seguridad en la conexión a Internet

1


Seguridad Perimetral (Firewalls) Vulnerabilidades • Vulnerabilidad de protocolos • Vulnerabilidad de firmware de equipos • Vulnerabilidades de servidores de red • Vulnerabilidades de la estructura física • Vulnerabilidades de la transmisión 1


Seguridad Perimetral (Firewalls) Tendencias Todas las investigaciones en seguridad en redes comparten una idea… “la concentración de la seguridad en un punto obligado a todo tráfico entrante y saliente. Lo que comúnmente se conoce como Firewall o Cortafuegos. Esto permite concentrar los todos los esfuerzos en el control de tráfico a su paso por dicho punto”

1


Seguridad Perimetral (Firewalls) Definición de Firewall Dispositivo formado por uno o varios equipos que se situa entre dos redes (generalmente la red de la empresa e Internet) que permite analizar y filtrar todos los paquetes que transitan entre ambas de acuerdo a un criterio establecido previamente

Nota: Para que no se convierta en un cuello de botella el dispositivo tiene que ser capaz de realizar las tareas a una velocidad igual o superior que el router.

1


Seguridad Perimetral (Firewalls) Funciones

Ambiente Seguro

Barrera

Ambiente No seguro

- Crea un perímetro de seguridad y defensa en la organización - Se puede implementar para ofrecer seguridad entre areas de la organización - Se debe definir un plan de seguridad para definir políticas sobre los s 1


Seguridad Perimetral (Firewalls) Servicios en capa 3 - Limitar o bloquear el servicios desde y hacia internet - Limitar el tráfico a un determinado segmento de servicios - Impedir el a determinados s a servicios o servidores - Monitorear las comunicaciones entre redes

Servicios en capa 7 - Protección contra virus - Protección contra vulnerabilidades conocidas - Detección de intrusos 1


Seguridad Perimetral (Firewalls) Tipos de Firewall A NIVEL DE RED A NIVEL DE APLICACIÓN A NIVEL DE CIRCUITO A NIVEL DE ESTADO

1


Seguridad Perimetral (Firewalls) Firewall a nivel de RED Packet-Filtering Gateways

- Debe ser rápido y transparente al - Elementos que tiene en cuenta: Dirección de origen de los paquetes Dirección de destino de los paquetes Protocolo de sesión de los datos (T,UDP,ICMP) El puerto de aplicación de origen y destino del servicio deseado

1


Seguridad Perimetral (Firewalls) Firewall a nivel de Aplicación Application Layer Firewalls

- Cumplen funciones de proxy - Aisla del exterior a la red local para una determinada aplicación - Pueden desarmar los paquetes en búsqueda de un determinado código y volverlos a armar. No se dejaran pasar paquetes que no cumplan con los requerimientos previamente establecidos. - Deben tener una performance elevada

1


Seguridad Perimetral (Firewalls) Firewall a nivel de Circuito Circuit Level Firewalls

- Similares a los firewalls a nivel de aplicación - Valida que los paquetes pertenezcan a una solicitud de conexión o bien a una conexión entre dos computadoras - Se aplican mecanismos para validar la conexión para que los paquetes que entren y salgan no sean inspeccionados - Se realizan por medio de unas tablas de conexiones válidas. Una vez que se terminan la tabla se borra 1


Seguridad Perimetral (Firewalls) Firewall a nivel de Estado StateFul Firewalls

- Mantiene un seguimiento del estado de las conexiones - Mantiene una tabla con la dirección IP de cada paquete entrante y saliente y verifica las solicitudes en función de las sesiones - Controla el flujo tanto T como UDP en la capa de transporte. Son mas eficientes que los firewalls a nivel de aplicación

1


Seguridad Perimetral (Firewalls) Limitaciones de los Firewalls El firewall como primera línea de defensa (borde) 1. Un firewall no puede protegerse contra ataques que se efectúen fuera de su punto de operación 2. Un firewall no puede protegerse contra ataques de ingeniería social 3. Un firewall no puede proteger la red de los ataques dentro del ámbito de la red local 4. Un firewall no puede protege de los fallos de seguridad o de los servicios de los cuales se permita el tráfico 5. Un firewall no puede proteger el envío de datos hacia fuera de la organización 6. La instalación de un firewall carece de sentido si no va de la mano de una política de seguridad real

1


Sistemas de detección de Intrusiones IDS Definición IDS “Intrution Detection System”. Es un sistema pasivo y/o reactivo utilizado para detectar intentos de no autorizados a equipos o redes. Dependiendo del tipo de IDS las acciones a tomar pueden ser de alarma o reactivas bloqueando el .


Sistemas de detección de Intrusiones IDS Características Funciona en conjunto con Routers y Firewalls Monitorea anomalías en el tráfico de red Protege tanto de abusos internos como externos Opera de manera continua en background Es fácilmente adaptable a los sistemas actuales Debe imponer una mínima recarga sobre el sistema


Sistemas de detección de Intrusiones IDS Tipos de IDS según su localización HIDS: Host Intrusion Detection System NIDS: Network Intrusion Detection System

Tipos de IDS según funcionamiento Basados en firmas Basados en estadísticas Redes neuronales


Sistemas de detección de Intrusiones IDS IDS basado en HOST - Operan en un host para detectar actividad maliciosa en el mismo. - Monitorean distintos recursos internos del sistema operativo - Pueden detectar: Modificación de ejecutables Eliminación de archivos Uso de comandos privilegiados


Sistemas de detección de Intrusiones IDS IDS basado en RED - Identifican los ataques de la red que están monitoreando - Si se conectan entre Internet y el Firewall se detectarán todos los intentos de ataques - Si se conecta entre el firewall y la red interna se detectarán los ataques que pasaron el firewall - El IDS es un complemento de la protección perimetral


Sistemas de detección de Intrusiones IDS Componentes de un IDS - Sensores: responsables de la recolección de datos - Analizadores: reciben la información de los sensores para determinar la actividad de intrusos - Consola de istración - Interfaz del


Sistemas de detección de Intrusiones IDS IDS basado en firma - Protegen contra patrones de intrusos detectados - Los patrones son almacenados en forma de firmas -Se basan en la evidencia que dejan los ataques -Ejemplos: DoS, T/UDP scan,


Sistemas de detección de Intrusiones IDS IDS basado en estadísticas - Necesitan una información detallada del comportamiento esperado y conocido de los sistemas - Pueden reportar muchos eventos fuera de la actividad normal definida, pueden dar lugar a muchos falsos positivos debido a la limitación de definir todos los comportamientos “normales” Falsos Positivos Un falso positivo es un termino aplicado a un fallo de detección en un sistema de alertas. Sucede cuando se detecta la presencia de una intrusión en el sistema que realmente no existe.

Falsos Negativos Un falso negativo es un termino que hace referencia a un fallo en el sistema de alerta. Sucede cuando una intrusión existe en nuestro IDS y es “permitida”(ignorada o no detectada) por el sistema de alerta


Sistemas de detección de Intrusiones IDS IDS basado en redes neuronales - Monitorean patrones generales de actividad y de trafico en la red y crea una base de datos. Posibilitando el autoaprendizaje - Formas de representación del conocimiento my apropiada para problemas de clasificación - Alta tolerancia a errores (datos que presentan ruidos o están incompletos) - Pueden clasificar datos desconocidos


Sistemas de detección de Intrusiones IDS Componentes de un IDS - Sensores: responsables de la recolección de datos - Analizadores: reciben la información de los sensores para determinar la actividad de intrusos - Consola de istración - Interfaz del


Sistemas de detección de Intrusiones IDS Arquitectura de un NIDS


Sistemas de detección de Intrusiones IDS Ejemplo de un NIDS


HoneyPots y HoneyNets (señuelos) HoneyPots (jarrón de miel)

Definición Se denomina Honeypot al software o conjunto de computadores cuya intención es atraer a atacantes, simulando ser sistemas vulnerables o débiles a los ataques. Es una herramienta de seguridad informática utilizada para recoger información sobre los atacantes y sus técnicas. Los Honeypots pueden distraer a los atacantes de las máquinas más importantes del sistema, y advertir rápidamente al del sistema de un ataque, además de permitir un examen en profundidad del atacante, durante y después del ataque al honeypot.



Características - Sirven para aprender de los atacantes - Servidores, aplicaciones o servicios puestos adrede con sistemas de monitoreo que registran los paquetes de forma transparente - Registrado el ataque se recompone la traza del atacante para realizar un análisis forense - El análisis forense se deriva en una nueva regla de detección



Tipos de Honey Pots De Alta Interacción Simulan un ambiente real para atacar

De Baja Interacción Imitan los ambientes de producción Por lo tanto proveen información mas limitada


HoneyPots y HoneyNets (señuelos) HoneyNets

Definición Se denomina HoneyNet a un tipo especial de HoneyPot. El cual esta compuesto por múltiples HoneyPots simulando un ambiente mas grande (red) que permite observar los movimientos de los atacantes mediante una combinación de tecnologías de vigilancia. De esta forma todo tráfico es considerado sospechoso dado que estos sistemas no están diseñados para ser utilizados, por lo que si hay movimiento es porque hay un ataque.


HoneyPots y HoneyNets (señuelos)

Proyectos - The HoneyNet Proyect (http://www.honeynet.org) - HoneyPots (http://www.honeypots.net) -Project HoneyPot (http://www.projecthoneypot.org)


Gracias…

9

Seguridad - En Redes E Internet 3y6p3n

Overview 26281t

More details 6y5l6z

Related Documents 3h463d

Seguridad - En Redes E Internet 3y6p3n

Seguridad E Redes-tf 2u6t5n

Seguridad En Redes Wimax 722i70

Redes Locales E Internet Ocr 1s113m

Tema 25 - Redes E Internet b2553

Actividad 5 - Seguridad En Redes 395v1m

More Documents from "Imaa Duarte" l1y34

Seguridad - En Redes E Internet 3y6p3n

Pemeriksaan Laboratorium Pada Hipertensi 1y3d3c

Makalah Hiperlipidemia nl3y

4p345f

4p345f

Pasos Para Ingresar Curso De Excel.pdf 504c5v