BMC Discovery Schwerpunkt Security

Transkript

1 BMC Discovery Schwerpunkt Security BMC Discovery User Group München

2 Dipl.-Ing. Karim Ibrown Freelancer Dipl.-Inf. Viktor Marinov Freelancer

3 Agenda Projekt Security Empfehlungen Nächste Schritte 3

4 Agenda Projekt 1. Stakeholder 2. Ausgangslage 3. Projekt-Ziele 4. Aktuelles Ergebnis 5. Vermeidbare Fehler Security Empfehlungen Nächste Schritte 4

5 Stakeholder Lizenzmanagement Inventarisierung Microsoft Windows Lizenzen Betriebssystem Anwendungen (sonstige MS Produkte) Inventarisierung Oracle Datenbanken Lizenzen Reporting Configuration Management Schwachstellenmanagement 5

6 Projektverlauf Ausgangslage manuell erfasste und gepflegte Serverdaten in 7 Datenbanken diverse Excel- und CSV-Listen 6

7 Projektverlauf Ausgangslage manuell erfasste und gepflegte Serverdaten in 7 Datenbanken diverse Excel- und CSV-Listen Projekt-Ziele Inventarisierung 100% der Ausgangslage (SOLL) 7

8 Projektverlauf Ausgangslage manuell erfasste und gepflegte Serverdaten in 7 Datenbanken diverse Excel- und CSV-Listen Projekt-Ziele Inventarisierung 100% der Ausgangslage (SOLL) Aktuelles Ergebnis Erfolgreich gescannt 100% (SOLL) +50% dank BMC Discovery (150% IST) 8

9 Vermeidbare Fehler Planung und Implementierung ohne Discovery Know- How 9

10 Vermeidbare Fehler Planung und Implementierung ohne Discovery Know- How Versuche Windows Systeme ohne Admin zu scannen 10

11 Vermeidbare Fehler Planung und Implementierung ohne Discovery Know- How Versuche Windows Systeme ohne Admin zu scannen Firewall-Portfreischaltung für alle Ports aus der BMC Dokumentation 11

12 Vermeidbare Fehler Planung und Implementierung ohne Discovery Know- How Versuche Windows Systeme ohne Admin zu scannen Firewall-Portfreischaltung für alle Ports aus der BMC Dokumentation Offline Scanner 12

13 Vermeidbare Fehler Planung und Implementierung ohne Discovery Know- How Versuche Windows Systeme ohne Admin zu scannen Firewall-Portfreischaltung für alle Ports aus der BMC Dokumentation Offline Scanner Einzelne IP-Adressen, statt IP-Adressen Bereiche (Ranges) gescannt 13

14 Vermeidbare Fehler Planung und Implementierung ohne Discovery Know- How Versuche Windows Systeme ohne Admin zu scannen Firewall-Portfreischaltung für alle Ports aus der BMC Dokumentation Offline Scanner Einzelne IP-Adressen, statt IP-Adressen Bereiche (Ranges) gescannt Oracle Inventarisierung starten ohne UNIX/Linux Inventarisierung 14

15 Agenda Projekt Security 1. Risikoanalyse 2. Sicherheitskonzept 3. Windows Discovery Fall A und Fall B 4. Maßnahmen Empfehlungen Nächste Schritte 15

16 Schwerpunkt: Security Risikoanalyse (Standard BSI 100-3) Gefährdungskatalog Risikoanalyse (konsolidiert) 16

17 Schwerpunkt: Security Risikoanalyse (Standard BSI 100-3) Sicherheitskonzept Gefährdungskatalog Risikoanalyse (konsolidiert) Rahmendokument + über 30 Anhänge 17

18 Schwerpunkt: Security Risikoanalyse (Standard BSI 100-3) Sicherheitskonzept Audit Gefährdungskatalog Risikoanalyse (konsolidiert) Rahmendokument + über 30 Anhänge Audit 18

19 Schwerpunkt: Security Risikoanalyse (Standard BSI 100-3) Sicherheitskonzept Audit Pentest Gefährdungskatalog Risikoanalyse (konsolidiert) Rahmendokument + über 30 Anhänge Audit Pentestkonzept Pentestbericht 19

20 Windows Discovery Fall A Windows Proxy MS Server Scan-Appliance RH JBOSS 20

21 Windows Discovery Fall A Windows Proxy MS Server Scan-Appliance RH JBOSS 21

22 Windows Discovery Fall A Windows Proxy MS Server Scan-Appliance RH JBOSS 22

23 Windows Discovery Fall A WMI Windows Proxy MS Server Scan-Appliance RH JBOSS 23

24 Windows Discovery Fall A WMI Windows Proxy MS Server Scan-Appliance RH JBOSS 24

25 Windows Discovery Fall A RemQuery Windows Proxy MS Server Scan-Appliance RH JBOSS 25

26 Windows Discovery Fall A ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 26

27 Windows Discovery Fall A Copy via SMB ADDMRemQuery_x86_v2.exe C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 27

28 Windows Discovery Fall A Execute as ADMIN ADDMRemQuery_x86_v2.exe C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 28

29 Windows Discovery Fall A ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 29

30 Windows Discovery Fall A Copy via SMB? ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 30

31 Windows Discovery Fall A Integrity Check? ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 31

32 Windows Discovery Fall A ADDMRemQuery_x86_v2.exe C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 32

33 Windows Discovery Fall A Execute as ADMIN ADDMRemQuery_x86_v2.exe C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 33

34 Windows Discovery Fall A Integrity Check? ADDMRemQuery_x86_v2.exe C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 34

35 Windows Discovery Fall B C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 35

36 Windows Discovery Fall B Integrity Check C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 36

37 Windows Discovery Fall B Execute as ADMIN C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 37

38 Windows Discovery Fall B Execute as ADMIN C:\Windows\ADDMRemQuery_x86_v2.exe Windows Proxy MS Server Scan-Appliance RH JBOSS 38

39 Maßnahmen Logmanagement Appliances Windows Proxies Zielsysteme 39

40 Maßnahmen Logmanagement Appliances Windows Proxies Zielsysteme Antivirus Monitoring 40

41 Maßnahmen Logmanagement Appliances Windows Proxies Zielsysteme Antivirus Monitoring Windows Discovery automatisierte Benutzer Aktivierung/Deaktivierung Passwort-Änderung lokal und AD 41

42 Maßnahmen Logmanagement Appliances Windows Proxies Zielsysteme Antivirus Monitoring Windows Discovery automatisierte Benutzer Aktivierung/Deaktivierung Passwort-Änderung lokal und AD Firewall Ports für Windows Discovery minimiert ALL_DCE_RPC ( => 135) 42

43 Maßnahmen Logmanagement Appliances Windows Proxies Zielsysteme Antivirus Monitoring Windows Discovery automatisierte Benutzer Aktivierung/Deaktivierung Passwort-Änderung lokal und AD Firewall Ports für Windows Discovery minimiert ALL_DCE_RPC ( => 135) Zahlreiche Prozesse implementiert 43

44 Agenda Projekt Security Empfehlungen 1. Security 2. Allgemein Nächste Schritte 44

45 Empfehlungen Security RemQuery Integrity Check (Windows Discovery Fall A) 45

46 Empfehlungen Security RemQuery Integrity Check (Windows Discovery Fall A) Zertifikate für interne Kommunikation Gültigkeitsprüfung 46

47 Empfehlungen Security RemQuery Integrity Check (Windows Discovery Fall A) Zertifikate für interne Kommunikation Gültigkeitsprüfung Unverschlüsseltes Dateisystem Unverschlüsselte Dateien des Offline-Scanners 47

48 Empfehlungen Security RemQuery Integrity Check (Windows Discovery Fall A) Zertifikate für interne Kommunikation Gültigkeitsprüfung Unverschlüsseltes Dateisystem Unverschlüsselte Dateien des Offline-Scanners Sensitive Data Filters mit MD5 Hash 48

49 Empfehlungen Security RemQuery Integrity Check (Windows Discovery Fall A) Zertifikate für interne Kommunikation Gültigkeitsprüfung Unverschlüsseltes Dateisystem Unverschlüsselte Dateien des Offline-Scanners Sensitive Data Filters mit MD5 Hash SMB Version konfigurierbar 49

50 Empfehlungen Security RemQuery Integrity Check (Windows Discovery Fall A) Zertifikate für interne Kommunikation Gültigkeitsprüfung Unverschlüsseltes Dateisystem Unverschlüsselte Dateien des Offline-Scanners Sensitive Data Filters mit MD5 Hash SMB Version konfigurierbar Checks für BMC Pattern Änderung => geloggt in Baseline? Zertifikat-Tausch => funktioniert die Datenübertragung noch? 50

51 Empfehlungen Allgemein Mehr Platz auf Mount-Points 51

52 Empfehlungen Allgemein Mehr Platz auf Mount-Points Logmanagement Schnittstelle 52

53 Empfehlungen Allgemein Mehr Platz auf Mount-Points Logmanagement Schnittstelle Start Discovery Run geloggt nur in DEBUG? 53

54 Empfehlungen Allgemein Mehr Platz auf Mount-Points Logmanagement Schnittstelle Start Discovery Run geloggt nur in DEBUG? REST API read-only Security Permissions 54

55 Empfehlungen Allgemein Mehr Platz auf Mount-Points Logmanagement Schnittstelle Start Discovery Run geloggt nur in DEBUG? REST API read-only Security Permissions Model Change gewisse Sicherheit Lifecycle auch für Databases/Database Details 55

56 Empfehlungen Allgemein Mehr Platz auf Mount-Points Logmanagement Schnittstelle Start Discovery Run geloggt nur in DEBUG? REST API read-only Security Permissions Model Change gewisse Sicherheit Lifecycle auch für Databases/Database Details Bessere Fehler-Protokollierung CyberArk Interface 56

57 Empfehlungen Allgemein Mehr Platz auf Mount-Points Logmanagement Schnittstelle Start Discovery Run geloggt nur in DEBUG? REST API read-only Security Permissions Model Change gewisse Sicherheit Lifecycle auch für Databases/Database Details Bessere Fehler-Protokollierung CyberArk Interface LVM und Multipath Support Timezone über Cluster (WebUI) konfigurierbar und repliziert Datastore Compaction zuverlässig machen IPV6 Range Scans 57

58 Agenda Projekt Security Empfehlungen Nächste Schritte 58

59 Nächste Schritte Audit Sicherheitskonzept Maßnahmen Pentest Appliances Evil-Host Userrechte Eskalation Verschlüsselungsmethoden Prüfung Integritätsprüfung Schnittstellenprüfung Lizenzmanagement Schwachstellenmanagement CMDB REST API XML API Rollout und Einbindung von neuen DCs bzw. Standorten Upgrade

60 Vielen Dank!