Aruba 360 Secure Fabric

Transkript

1 Aruba 360 Secure Fabric Dr. Łukasz Budzisz System Engineer, ACDX #854 HPE Aruba Berlin, 21. November 2018

2 Mobilität: sowas haben wir noch nicht! Über 1,3 Mrd. mobile Arbeitnehmer 2/3 OHNE Büro Arbeitsplatz 67% nutzen BYOD unabhängig der Firmenpolicy IDC Microsoft study 77% falsch genutzte interne Userkonten Verizon study 3

3 IoT Explosion Digitale Arbeitsplätze Smart Stores Industrie 4.0 Intelligente Krankenhäuser 20,8 Mrd. IoT Geräte bis 2020 Security Automation Insights

4 Das nächste große Ding - Das Internet der Dinge (IoT) Hackers infect army of cameras Kein ganzheitliches IoT Management Tool Billige Geräte mit wenig Sicherheit Neue Angriffsformen- & Faktoren 2,122 data breaches caused by IoT Connected medical devices: The Internet of things-that-could-kill-you 5

5 Das nächste große Ding - Das Internet der Dinge (IoT) Quelle: Zeitraum

6 Wer von Ihnen hat letztens sein Kamerasystem mit neuer Software ausgestattet?

7 Number of CVE entries in 2018 CVE (Common Vulnerabilities and Exposures) is a list of entries each containing an identification number, a description, and at least one public reference for publicly known cybersecurity vulnerabilities. In total: reservations until now in entries just for cameras With direct mentioning IOT: 26 entries Printer are responsible for 35 entries 18 entries for medical devices At least 10 entries for modems Car manufacturers: BMW: 14 entries Volkswagen: 1 entry Phones are responsible for 68 entries

8 Zeit für ein neues Sicherheitskonzept Statische Perimeter Abwehr Adaptive Edge Abwehr Anti/Virus IDS/IPS Firewalls Physical Components Web gateways Perimeter Defense Security und Policy pro Nutzer oder Gruppe 9

9 Sicherheits-Herausforderungen Separate Systeme Security SIEM Device Management MFA Services ZU VIELE SICHERHEITSTOOLS SICHERHEITSTOOLS MÜSSEN ZUSAMMEN ARBEITEN 10

10 Herausforderungen des digitalen Arbeitsplatzes Sichtbarkeit Über 90% der Kunden wissen nicht, wie viele und welche User & Geräte in ihrem Netzwerk sind Verbindungsoptionen Kunden haben keinen vollständigen Plan für BYOD, IoT, wired, wireless und VPN Zugang User Logins Kunden möchten Hilfe beim Zugang für Mitarbeiter, Gäste, Schülern, Studenten, Ärzten 11

11 WER BENUTZT IHR NETZWERK? 12

12 Einfache, automatisierte & sichere Endsystemkontrolle und Verhaltensanalyse Netzwerk Angriffsfläche reduzieren und managen Sichtbarkeit & Kontrolle ARUBA 360 Secure Fabric Security Erweiterte Angriffe erkennen Analyse Netzwerk + Security Beschleunigte Entscheidungen & Aktionen Attack Response 13

13 Einfache, automatisierte & sichere Endsystemkontrolle und Verhaltensanalyse Netzwerk Angriffsfläche reduzieren und managen Sichtbarkeit & Kontrolle 14

14 ClearPass Device Discovery und Profiling Genau definierte Zugriffsrechte Sichtbarkeit Regelwerk Wired, Wi-Fi, VPN Autorisierung Umsetzung Attack Response 15

15 ClearPass Device Discovery & Profiling Device Discovery und Profiling Sichtbarkeit Regelwerk Genau definierte Zugriffsrechte Wired, Wi-Fi, VPN Autorisierung Umsetzung Attack Response 16

16 ClearPass: Device Visibility Corporate Devices Device Profiling DHCP, CDP, LLDP, SNMP, WMI, MAC, NMAP, sflow Internet of Things (IoT) Multi-vendor switching Aruba ClearPass Guest and BYOD Multi-vendor WLANs 17

17 ClearPass Precise Access Policies ng Device Discovery und Profiling Sichtbarkeit Regelwerk Genau definierte Zugriffsrechte Wired, Wi-Fi, VPN Autorisierung Umsetzung Attack Response 18

18 Kontext basierte Entscheidungen ClearPassExchange Externer Kontext für noch genauere Policies User / role Device fingerprint OS version Health checks Time Date Location Trusted or untrusted network Wired, Wi-Fi, VPN enforcement 19

19 Einfache und sichere Endsystemkontrolle Beispiel Entscheidungsmatrix Unternehmensgerät Ort Authentication Zeit SSID HQ EAP-TLS 01:00PM CORP WAS DARF ICH MACHEN? Internet and Corporate Apps 20

20 Einfache und sichere Endsystemkontrolle Beispiel Entscheidungsmatrix Unternehmensgerät Ort Authentication Zeit SSID Coffee Shop None 09:00PM Decaf WAS KANN ICH TUN? Internet 21

21 ClearPass Flexible Authorization ng Device Discovery und Profiling Genau definierte Zugriffsrechte Sichtbarkeit Regelwerk Wired,Wi-Fi,VPN Autorisierung Umsetzung Attack Response 24

22 ClearPass: Flexibler, sicherer Zugriff Corporate Devices Certificate based 802.1x Multi-vendor switching Multi-vendor WLANs Aruba ClearPass 25

23 ClearPass: Flexibler, sicherer Zugriff Corporate Devices MAC authentication with profile based Authorization Internet of Things (IoT) Multi-vendor switching Printer VLAN Infusion Pump VLAN No 802.1X Aruba ClearPass Multi-vendor WLANs 26

24 ClearPass: Flexibler, sicherer Zugriff Corporate Devices Internet of Things (IoT) TACACS+ Users Multi-vendor switching TACACS+ Authorization and Accounting for administrative access to infrastructure Multi-vendor WLANs Aruba ClearPass 27

25 ClearPass: Flexibler, sicherer Zugriff Corporate Devices Internet of Things (IoT) Multi-vendor switching Self-Service workflows for Guest and BYOD devices TACACS+ Users Guest and BYOD Multi-vendor WLANs Aruba ClearPass 28

26 ClearPass Added Integration of attack response Device Discovery und Profiling Genau definierte Zugriffsrechte Sichtbarkeit Regelwerk Wired, Wi-Fi, VPN Autorisierung Umsetzung _Attack Response 29

27 360 Security Exchange: End to End Kontrolle Corporate Devices Security monitoring and threat prevention Internet of Things (IoT) Multi-vendor switching REST API, Syslog TACACS+ Users Device management and multi-factor authentication Guest and BYOD Multi-vendor WLANs Aruba ClearPass with Exchange Ecosystem Helpdesk and voice/sms service in the cloud 30

28 Leader in NAC 31

29 Common Criteria Zertifizierung Zertifikat komplett anerkannt in Deutschland BSI zertifiziert nach Common Criteria Aruba zertifiziert gegen Network Device Collaborative Protection Profile (Switche) und Extended Package for Authentication Server (ClearPass) 32

30 Einfache, automatisierte & sichere Endsystemkontrolle und Verhaltensanalyse Netzwerk Angriffsfläche reduzieren und managen Sichtbarkeit & Kontrolle Security Erweiterte Attacken erkennen Analyse 34

31 ERWEITERTE ATTACKEN ERKENNEN USER AND ENTITY BEHAVIOR ANALYTICS - UEBA INTROSPECT LIEFERT Totale Visibilität 100+ Supervised und Unsupervised Machine Learning Modelle Integrierte forensische Daten Skaliert von kleinen Projekten bis hin zu grossen Enterprise Umgebungen Offene und integrative Plattform Ready-to-Go Option Packets Flows Logs Alerts IntroSpect UEBA ANALYZER ENTITY360 ANALYTICS FORENSICS DATA FUSION BIG DATA Entity360 Profile mit Risk Scoring 35

32 TECHNOLOGY + MACHINE LEARNING CAN DETECT UNKNOWN THREATS BIG DATA CAN SCALE 36

33 IntroSpec Behavioral Analytics AUTOMATED DETECTION of threats inside the organization FORCE MULTIPLIER for security analysts 37

34 Basics of Behavioral Analytics Gerät 43 MACHINE LEARNING UNÜBERWACHT Verhaltensanalyse BASELINES HISTORISCH + PEER GROUPS 38

35 Behavior Many Different Dimensions Authentication AD logins Internal Resource Access Finance servers Remote Access VPN logins Gerät 43 External Activity C&C, personal Behavioral Analytics SaaS Activity Office 365, Box Cloud IaaS AWS, Azure Exfiltration DLP, Physical Access badge logs 39

36 Die PLATTFORM Gerät 43 Verhaltensanalyse 40

37 SOLUTION - AT A GLANCE IDENTITY INFASTRUCTURE Consoles / Workflows SaaS laas CASB SIEM ANALYZER ENTITY360 ANALYTICS FORENSICS PACKET BROKER NETWORK TRAFFIC PACKETS FLOWS ALERTS DATA FUSION BIG DATA THREAT INTELLIGENCE 41

38 Einfache, automatisierte & sichere Endsystemkontrolle und Verhaltensanalyse Netzwerk Angriffsfläche reduzieren und managen Sichtbarkeit & Kontrolle Security Erweiterte Attacken erkennen Analyse Netzwerk + Security Beschleunigte Entscheidungen & Aktionen Attack Response 42

39 Beschleunigte Entscheidungen & Aktionen CLEARPASS + INTROSPECT = CLOSED-LOOP PROTECTION Wired/Wireless Profiling und Authentifizierung 4. Update und Durchsetzen 1. Erkennen und Autorisieren ClearPass User/Geräte Kontext 3. Entscheiden und handeln Aktionen ClearPass Adaptive Response Echtzeit Quarantäne Re-Authentifizierung Bandbreitenkontrolle Blacklist IntroSpect UEBA Entity360 Profile mit Risk Scoring 2. Monitor und Alarmierung 43

40 Beschleunigte Entscheidungen & Aktionen CLEARPASS + INTROSPECT = CLOSED-LOOP PROTECTION Wired/Wireless Profiling und Authentifizierung 4. Update und Durchsetzen 1. Erkennen und Autorisieren ClearPass User/Geräte Kontext 3. Entscheiden und handeln Aktionen ClearPass Adaptive Response Echtzeit Quarantäne Re-Authentifizierung Bandbreitenkontrolle Blacklist Exchange Partners 2. Monitor and Alert 44

41 Einfache, automatisierte & sichere Endsystemkontrolle und Verhaltensanalyse Netzwerk Angriffsfläche reduzieren und managen Sichtbarkeit & Kontrolle ARUBA 360 Secure Fabric Security Erweiterte Attacken erkennen Analyse Netzwerk + Security Beschleunigte Entscheidungen & Aktionen Attack Response 45

42 ARUBA 360 SECURE FABRIC Offene, analysegesteuerte Security für die Mobile, Cloud und IoT Ära Aruba 360 Secure Exchange ClearPass + IntroSpect Access Control + Integrated Attack Response Analytics Aruba Mobile First Infrastructure with Aruba Secure Core Secure Boot Encryption DPI VPN IPS Firewall Other Infrastructure 46

43 VIELEN DANK!